Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Open Redirect in Flask-User
Vuukle Comments, Reactions, Share Bar, Revenue <= 3.4.31 - Cross-Site Request Forgery Bypass
Travel Light <= 1.0 - Cross-Site Request Forgery
Slider Hero <= 8.2.0 - Cross-Site Request Forgery Bypass
Popular Brand Icons - Simple Icons <= 2.7.7 - Authenticated Cross-Site Scripting
WP EasyPay – Square for WordPress <= 3.2.0 - Cross-Site Request Forgery Bypass
Speed Booster Pack PageSpeed Optimization Suite <= 4.1.9. - Authenticated (Admin+) Remote Code Execution
Request for Quote < 1.3 - Cross-Site Request Forgery
Unlimited Category slider for WooCommerce <= 2.0.0 - Cross-Site Request Forgery
Calendar Event Multi View <= 1.3.99 - Reflected Cross-Site Scripting
Amministrazione Trasparente <= 7.1 - Cross-Site Request Forgery Bypass
Magic Post Thumbnail <= 3.3.6 - Reflected Cross-Site Scripting
WooCommerce Extra Cost <= 2.6 - Cross-Site Request Forgery
TNIT Filter Gallery Plugin <= 0.0.6 - Cross-Site Request Forgery to Cross-Site Scripting
Haxcan <= 1.0.0 - Authenticated (Admin+) Path Traversal to Arbitrary File Read
Abandoned Cart Recovery for WooCommerce <= 1.0.4 - Cross-Site Request Forgery Bypass
Locations <= 3.2.1 - Cross-Site Request Forgery Bypass
NMI Gateway For WooCommerce <= 1.6.11 - Cross-Site Request Forgery
CRM: Contact Management Simplified – UkuuPeople <= 1.6.3 - Cross-Site Request Forgery to Favorite Addition/Deletion
Woo MerchantX <= 1.0 - Cross-Site Request Forgery
WordPress Popular Posts <= 5.3.3 - Authenticated (Admin+) Stored Cross-Site Scripting
WooCommerce Blocks < 5.5 - Authenticated Blind SQL Injection
Forms <= 1.12.2 - Authenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.