Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Cryptocurrency All-in-One <= 3.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting
Product Catalog Simple <= 1.6.17 - Reflected Cross-Site Scripting
Houzez <= 2.8.2 - Unauthenticated SQL Injection
TheRoof <= 1.0.3 - Reflected Cross-Site Scripting
WP Fastest Cache <= 1.1.2 - Missing Authorization in 'wpfc_preload_single_callback'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'deleteCssAndJsCacheToolbar'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_remove_cdn_integration_ajax_request_callback'
qTranslate X Cleanup and WPML Import <= 3.0.1 - Missing Authorization via clean_ajx
PHP Compatibility Checker <= 1.5.2 - Cross-Site Request Forgery
IFrame Shortcode <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Optin Forms <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Transbank Webpay REST <= 1.6.6 - Authenticated (Administrator+) SQL Injection via orderby
The7 <= 11.6.0 - Reflected Cross-Site Scripting
WP Fastest Cache <= 1.1.2 - Missing Authorization in 'wpfc_purgecache_varnish_callback'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_preload_single_callback'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_start_cdn_integration_ajax_request_callback'
Tiny carousel horizontal slider plus <= 3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_clear_cache_of_allsites_callback'
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_preload_single_save_settings_callback'
Dynamics 365 Integration <= 1.3.13 - Missing Authorization via init
Unrestricted Upload of File with Dangerous Type in Cdesigner module for PrestaShop
xml2js is vulnerable to prototype pollution
thorsten/phpmyfaq vulnerable to business logic errors
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.