Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
WP Photo Album Plus <= 8.5.02.005 - Insecure Direct Object Reference
Soledad <= 8.4.1 - Unauthenticated PHP Object Injection
Symbiostock Lite <= 6.0.0 - Authenticated (Shop Manager+) Arbitrary File Upload
Email Subscription Popup <= 1.2.18 - Reflected Cross-Site Scripting
Flexible Woocommerce Checkout Field Editor <= 2.0.1 - Missing Authorization
Ultimate Dashboard <= 3.7.10 - Login Page Disclosure on Multi-site
Genesis Simple Love <= 2.0 - Unauthenticated PHP Object Injection
WP Photo Album Plus <= 8.5.02.005 - Cross-Site Scripting
Integrate Google Drive <= 1.3.4 - Cross-Site Request Forgery
Code Embed <= 2.3.6 - Authenticated(Contributor+) Denial of Service
CSV Importer <= 0.3.8 - Cross-Site Request Forgery
WOOCS – WooCommerce Currency Switcher <= 1.4.1.4 - Cross-Site Request Forgery via delete_profiles_data
WooCommerce Payments <= 6.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Spectra <= 2.7.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
RegistrationMagic <= 5.2.3.0 - Missing Authorization
LiveChat <= 4.5.15 - Cross-Site Request Forgery
Structured Content <= 1.5.3 - Authenticated (Contributor+) PHP Object Injection
Product Catalog Feed by PixelYourSite <= 2.1.1 - Cross-Site Request Forgery
WappPress <= 5.0.3 - Unauthenticated Arbitrary File Upload
Fix My Feed RSS Repair <= 1.4 - Cross-Site Request Forgery
WP Photo Album Plus <= 8.5.02.005 - IP Spoofing
HtmlUnit vulnerable to Remote Code Execution (RCE) via XSTL
jupyter-server errors include tracebacks with path information
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.