Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 405
MF Gig Calendar <= 0.9.4.1 - Cross-Site Scripting
WHOIS <= 1.4.2.4 - Cross-Site Scripting
Simple Download Button Shortcode <= 1.0 - Information Disclosure via Arbitrary File Downloads
WP-TopBar <= 4.02 - Cross-Site Request Forgery to Stored Cross-Site Scripting
DVS Custom Notification <= 1.0.1 - Cross-Site Request Forgery
Download Monitor <= 3.3.5.8 - Reflected Cross-Site Scripting
WordPress Core < 3.4.2 - Cross-Site Scripting
WordPress Core < 3.4.2 - Missing Authorization Checks
WordPress Core < 3.4.2 - Missing Authorization Checks on create_post
OpenStack Keystone Allows Remote User Account Creation
Open redirect vulnerability in views/auth_forms.py in OpenStack Dashboard (Horizon) Essex (2012.1) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a U
TDO Mini Forms <= 0.13.9 - Arbitrary File Upload
Media File Renamer – Auto & Manual Rename <= 5.2.5 - Missing Authorization Checks
Floating Tweets <= 1.0.1 - Reflected Cross-Site Scripting
Monsters Editor for WP Super Edit <= 1.1 - Arbitrary File Upload
sem-wysiwyg <= 1.0 - Arbitrary File Upload
Rich Widget <= 0.2.4 - Arbitrary File Upload
iThemes Security < 3.4.4 - Cross-Site Scripting
Quick Post Widget <= 1.9.1 - Multiple Cross-Site Scripting
ThreeWP Email Reflector < 1.16 - Cross-Site Scripting
Postie < 1.4.10 - Cross-Site Scripting
Mini Mail Dashboard Widget < 1.43 - Cross-Site Scripting
WP SimpleMail <= 1.0.6 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.