Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Showdoc File Upload Vulnerability
Cross-site scripting in forkcms
pterodactyl/panel CSRF allowing an external page to trigger a user logout event
Notification – Custom Notifications and Alerts for WordPress <= 7.2.4 - Authenticated Stored Cross-Site Scripting
Popup Anything <= 2.0.3 - Contributor+ Stored Cross-Site Scripting
WP Spell Check <= 9.2 - Reflected Cross-Site Scripting
Slideshow Gallery < 1.7.4 - Cross-Site Scripting
MainWP Child <= 4.1.7.1 - SQL Injection via orderby, order Parameters
Ecommerce - Two Factor Authentication <= 1.0.4 - Reflected Cross-Site Scripting
Video Lessons Manager < 1.7.2 and Video Lessons Manager Pro < 3.5.9 - Stored Cross-Site Scripting
Editable Table Simple Fast FrontEnd From Sql tables <= 0.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Ninja Tables <= 4.1.7 - Admin+ Stored Cross-Site Cross-Site Scripting
eCommerce Product Catalog <= 3.0.38 Reflected Cross-Site Scripting
MAZ Loader – Preloader Builder for WordPress <= 1.4.0 - Cross-Site Request Forgery
Media-Tags <= 3.2.0.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Reviews Plus < 1.2.14 - Denial of Service
Falang multilanguage for WordPress < 1.3.18 - Reflected Cross-Site Scripting
Logo Showcase with Slick Slider – Logo Carousel, Logo Slider & Logo Grid <= 1.2.4 - Cross-Site Request Forgery
Embedded malware in ua-parser-js
Cross-site scripting vulnerability in TinyMCE
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in sulu/sulu
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.