Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Cross-Site Request Forgery (CSRF) Protection Bypass Vulnerability in CodeIgniter4
Remote CLI Command Execution Vulnerability in CodeIgniter4
Use of Externally-Controlled Format String in wire-avs
Narnoo Distributor <= 2.5.1 - Path Traversal
String Locator <= 2.4.2 - Authenticated Arbitrary File Read
OSMapper <= 2.1.5 - Unauthenticated Arbitrary Post Deletion
WordPress File Upload / WordPress File Upload Pro <= 4.16.2 - Authenticated (Contributor+) Path Traversal
dTabs <= 1.4 - Reflected Cross-Site Scripting
Bank Mellat <= 2.0.0 - Reflected Cross-Site Scripting
Pz-LinkCard <= 2.4.5.1 - Reflected Cross-Site Scripting
Bulk Creator <= 1.0.1 - Reflected Cross-Site Scripting
Appointment and Event Booking Calendar for WordPress - Amelia < 1.0.47 - Arbitrary Booking Update and Sensitive Data Exposure
Mapping Multiple URLs Redirect Same Page <= 5.8 - Reflected Cross-Site Scripting
Delete Old Order <= 0.2 - Cross-Site Scripting
WPC Smart Wishlist for WooCommerce <= 2.9.3 - Reflected Cross-Site Scripting
Sermon Browser <= 0.45.22 - Cross-Site Request Forgery
Database Peek <= 1.2 - Reflected Cross-Site Scripting
Cross site scripting in LibreNMS
BookingPress < 1.0.11 - SQL Injection
miniOrange's Google Authenticator <= 5.4.52 - Unauthenticated Arbitrary Options Deletion
SEO Plugin by Squirrly SEO <= 11.1.11 - Reflected Cross-Site Scripting
Formcraft3 <= 3.8.27 - Server Side Request Forgery
Infographic Maker – iList <= 4.3.7 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.