Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Nautobot vulnerable to remote code execution via Jinja2 template rendering
Codiad information disclosure vulnerability
iziModal Cross-site Scripting vulnerability
Baremetrics date range picker vulnerable to Cross-site Scripting
Vditor Cross-site Scripting vulnerability
textAngular Cross-site Scripting vulnerability
Microweber Cross-site Scripting vulnerability
Erxes vulnerable to Cross-site Scripting
Mind-elixir Cross-site Scripting vulnerability
@claviska/jquery-minicolors vulnerable to Cross-site Scripting
Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'instantEditRedirect' function
Старт <= 3.7 - Authenticated (Administrator+) Stored Cross-Site Scripting
Redirect Redirection <= 1.1.3 - Missing Authorization in 'saveRedirectSettings' function
Minify HTML <= 2.1.7 - Cross-Site Request Forgery in minify_html_menu_options
Redirect Redirection <= 1.1.3 - Missing Authorization in 'statusBulkEdit' function
ProfilePress <= 4.5.4 - Unauthenticated Stored Cross-Site Scripting
Redirect Redirection <= 1.1.3 - Missing Authorization in 'bulkDelete' function
Strong Testimonials <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcodes
Redirect Redirection <= 1.1.3 - Missing Authorization in 'selectAll' function
Redirect Redirection <= 1.1.3 - Missing Authorization in 'logPageContent' function
Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'cronLogDeleteOption' function
Smart Logo Showcase Lite <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Redirect Redirection <= 1.1.3 - Cross-Site Request Forgery via 'deleteRedirect' function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.