Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Slider Revolution <= 6.6.15 - Authenticated (Author+) Arbitrary File Upload
Website Optimization – Plerdy <= 1.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Legal Pages <= 1.3.8 - Missing Authorization
EWWW Image Optimizer <= 7.2.0 - Unauthenticated Sensitive Information Exposure via Debug Log
Namaste! LMS <= 2.6.1.1 - Reflected Cross-Site Scripting
Hreflang Manager <= 1.06 - Cross-Site Request Forgery
Events Addon for Elementor <= 2.1.2 - Missing Authorization
Pz-LinkCard <= 2.5.2 - Cross-Site Request Forgery via page_cacheman
ARI Stream Quiz <= 1.2.32 - Cross-Site Request Forgery
Wordpress File Upload 4.24.0 - Cross-Site Request Forgery
WooCommerce Bookings <= 2.0.3 - Cross-Site Request Forgery
CodeBard's Patron Button and Widgets for Patreon <= 2.1.9 - Cross-Site Request Forgery
WP Not Login Hide <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Restaurant & Cafe Addon for Elementor <= 1.5.2 - Cross-Site Request Forgery
Big File Uploads <= 2.1.1 - Cross-Site Request Forgery via actions
LayerSlider <= 7.7.9 - Cross-Site Request Forgery
EasyAzon – Amazon Associates Affiliate <= 5.1.0 - Missing Authorization on AJAX actions
WP Courses LMS <= 3.2.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
WP Maintenance <= 6.1.3 - IP Restriction Bypass
Contact Form Email <= 1.3.43 - Authenticated (Admin+) Stored Cross-Site Scripting
Slider Revolution <= 6.6.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
avalex – Automatisch sichere Rechtstexte <= 3.0.8 - Missing Authorization
Betheme <= 27.1.1 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.