Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
WordPress File Upload < 2.4.2 - Cross-Site Request Forgery
Joomla Multicalendar
SI CAPTCHA Anti-Spam < 2.7.6 - Reflected Cross-Site Scripting
Contact Form Plugin <= 3.81 - Unauthenticated Stored Cross-Site Scripting
Feed Statistics < 4.0 - Open Redirect
BestWebSoft's Twitter <= 1.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting
PDF & Print by BestWebSoft – WordPress Posts and Pages PDF Generator Plugin < 1.7.5 - Cross-Site Scripting
JChatSocial - 2.2 and lower
WordPress Core < 4.0.1 - Cross-Site Request Forgery to Authentication Takeover
WordPress Core < 3.9.2 - Denial of Service via XML #2
WordPress Core < 3.9.2 - Brute Force of Cross-Site Request Forgery Tokens
WordPress Spreadsheet <= 0.62 - SQL Injection
WordPress Core < 3.9.2 - Deserialization via Widgets
WordPress Spreadsheet (wpSS) <= 0.62 - Cross-Site Scripting
WordPress Core < 3.9.2 - Authenticated Cross-Site Scripting via Avatar URL
WordPress Core < 3.9.2 - Denial of Service via XML
WordPress Core < 3.9.2 - Cross-Site Request Forgery Protection Bypass
WordPress Core <= 3.9.1 - XML External Entity (XXE) Weakness
Watchful Client (watchful.li extension) - 1.9.0 and lower
kunena
Gmedia Photo Gallery < 1.2.2 - Arbitrary File Upload
Calendar <= 1.3.2 - Cross-Site Request Forgery
WordPress Automatic Plugin <= 2.0.3 - Cross-Site Request Forgery to SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.