Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.24 - Reflected Cross-Site Scripting
Protect WP Admin <= 3.6 - Unauthenticated Plugin Deactivation
drupal/mail_login - SA-CONTRIB-2021-047
Event Tickets <= 5.2.1 - Open Redirect
WP Visitor Statistics (Real Time Traffic) <= 4.7 - SQL Injection
Smart SEO Tool <= 3.0.5 - Reflected Cross-Site Scripting
Asgaros Forum <= 1.15.14 - Admin+ SQL Injection via forum_id
Five Star Restaurant Reservations <= 2.4.7 - Subscriber+ Stored Cross-Site Scripting
Backup and Staging by WP Time Capsule <= 1.22.6 - Reflected Cross-Site Scripting
Easy Forms for Mailchimp <= 6.8.5 - Reflected Cross-Site Scripting
Simple Download Monitor <= 3.9.10 - Contributor+ Stored Cross-Site Scripting via Shortcodes
Simple Download Monitor <= 3.9.8 - Multiple Cross-Site Request Forgery vulnerabilities
Remote Code Execution in npm-groovy-lint
Contest Gallery <= 13.1.0.9 - Authenticated (Author+) Stored Cross-Site Scripting
Responsive Tabs with WooCommerce Product Tab Extension <= 3.5.4 - Unauthenticated Arbitrary Option Update
Event Calendar <= 1.1.50 - Reflected Cross-Site Scripting
SEUR Oficial <= 1.6.0 - Cross-Site Scripting
ACF Photo Gallery Field <= 1.7.4 - Reflected Cross-Site Scripting
Event Calendar <= 1.1.50 - Subscriber+ Event Creation
AnyComment <= 0.3.4 - Open Redirect via redirect parameter
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
Pyo Buffer Overflow Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.