Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Auberge < 1.4.5 - Cross-Site Scripting
eShop <= 6.3.11 - Cross-Site Scripting
WordPress Shortcodes Plugin — Shortcodes Ultimate <= 4.9.3 - Cross-Site Scripting
Import CSV or XML Datafeed With Ease <= 3.7.2 - Cross-Site Request Forgery
WordPress prettyPhoto <= 1.1 - DOM Cross-Site Scripting
Pie Register 2.0.14-2.0.15 - SQL Injection
Registration Forms – User Profile, Custom Registration Form, Login Form, Invitation-Based Registrations for WordPress 2.0.14 - 2.0.15 - Authentication Bypass
Weekly News < 2.2.9 - Cross-Site Scripting
Slideshow 2.2.8 - 2.2.21 - Information Exposure
Ad Inserter – Ad Manager & AdSense Ads < 1.5.3 - Cross-Site Request Forgery to Cross-Site Scripting
GF Windcave Free <= 1.4.3 - Reflected Cross-Site Scripting
AA-Team Premium SEO Pack <= 1.8.0 - Local File Disclosure and Arbitrary File Upload
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Directory Traversal
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Sensitive Information Disclosure
White Label CMS <= 1.5.2 - Cross-Site Request Forgery leading to Stored Cross-Site Scripting
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Multiple Cross-Site Scripting
rtMedia for WordPress, BuddyPress and bbPress < 3.7.40 - SQL Injection
Link Log – external link click monitor <= 1.4 - HTTP Response Splitting
Exquisite - Ultimate Newspaper Theme <= 1.3.3 - Cross-Site Scripting
WordPress Core < 4.2.1 - Cross-Site Scripting via Comments
WPS Hide Login <= 1.0 - Cross-Site Request Forgery
WP Ultimate CSV Importer <= 3.7 - Arbitrary File Read
Resend Welcome Email <= 1.0.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.