Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Event Registration <= 6.02.02 - PHP Object Injection
Safe Editor < 1.2 - Cross-Site Scripting
Yoast SEO <= 3.2.4 - Sensitive Data Exposure
WordPress Core < 4.5.2 - Cross-Site Scripting via plupload.flash.swf
Yeeditor - abandonware
WordPress Core < 4.5.2 - Cross-Site Scripting via MediaElement.js
Ninja Forms Contact Form 2.9.36 - 2.9.42 - PHP Object Injection
bbPress < 2.5.9 - Stored Cross-Site Scripting
MainWP Dashboard – The Private WordPress Manager for Multiple Website Maintenance Plugin <= 3.1.2 - Stored Cross-Site Scripting
Truemag (Unknown Versions) - Reflected Cross-Site Scripting
Google Authenticator <= 0.47 - Improper Authentication
Ghost <= 0.5.5 - Missing Authorization Checks
Simple Photo Gallery <= 1.8.0 - Stored Cross-Site Scripting
Komento - xss
GNUCommerce < 0.5.7-BETA - Cross-Site Scripting
Sermon Browser <= 0.45.15 - Multiple Cross-Site Scripting
The Events Calendar < 4.1.1.1 - Open Redirect
iThemes Security <= 5.3.5 - Missing Capabilities Check
gmapfp - XSS (Cross Site Scripting)
Tevolution < 2.3.0 - Arbitrary File Upload
CM Ad Changer < 1.7.6 - Cross-Site Scripting
Tweet Wheel < 1.0.3.3 - Reflected Cross-Site Scripting
Easy Social Share Buttons for WordPress <= 3.4.1 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.