Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 646
Plausible Analytics <= 1.2.2 - Stored Cross-Site Scripting
Migration, Backup, Staging – WPvivid <= 0.9.70 - Authenticated Arbitrary File Read
UpdraftPlus WordPress Backup Plugin < 1.22.9 Reflected Cross-Site Scripting
SiteGround Security <= 1.2.5 - Authorization Weakness to Authentication Bypass
Visual Form Builder <= 3.0.6 - Admin+ Cross-Site Scripting
Ad Inserter Free and Pro <= 2.7.11 - Reflected Cross-Site Scripting
async <= 2.6.3 and 3-3.2.2 - Prototype Pollution
SQL injection in net.mingsoft:ms-mcms
Files or Directories Accessible to External Parties in Adminer
Server side request forgery in LiveHelperChat
Incorrect protocol extraction via \r, \n and \t characters
Weak password hash in LiveHelperChat
SQL injection in ImpressCMS
Cross site scripting in valine
Open redirect in wwbn/avideo
Cross-site Scripting in TastyIgniter
Logic error in Apache Pinot
eRoom – Zoom Meetings & Webinar <= 1.3.7 - Unauthorized Setting Update
SiteGround Security <= 1.2.5 - Authentication Bypass via 2FA Setup
Content Egg <= 5.3.0 - Reflected Cross-Site Scripting
Unify <= 3.2.5 - Cross-Site Scripting
XSS Injection Vulnerability
Insecure default value for CORS configuration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.