Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Funnelforms Free <= 3.3.9 - Unauthenticated Stored Cross-Site Scripting
Super Store Finder <= 6.9.3 - Unauthenticated Email Creation/Sending
Legal Pages <= 1.3.7 - Missing Authorization on 'deleteLegalTemplate'
wpDiscuz <= 7.6.5 - Unauthenticated SQL Injection
Bit Assist <= 1.1.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Poptin <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Statify – Extended Evaluation <= 2.6.3 - Authenticated (Admin+) CSV Injection
Website Builder by SeedProd <= 6.15.13.1 - Cross-Site Request Forgery to Settings Update
WPSchoolPress <= 2.2.4 - Cross-Site Request Forgery
LazyDbBackup - Other
GeoNode vulnerable to SSRF Bypass to return internal host data
Directus affected by VM2 sandbox escape vulnerability
Jetty's OpenId Revoked authentication allows one request
LibreNMS Code Injection vulnerability
LibreNMS Cross-site Scripting vulnerability
LibreNMS Cross-site Scripting vulnerability
LibreNMS Cross-site Scripting vulnerability
LibreNMS Cross-site Scripting vulnerability
LibreNMS Cross-site Scripting vulnerability
Froala Editor Cross-site Scripting vulnerability
Dropbox Folder Share <= 1.9.7 - Unauthenticated Server-Side Request Forgery via 'link'
Horizontal scrolling announcement <= 9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Horizontal scrolling announcement <= 9.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.