Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 406
Featured Image from URL (FIFU) Free & Premium <= 6.0.7 - Cross-Site Request Forgery
Pro Like Button <= 1.0 - Unauthenticated SQL Injection
Paytm Payment Gateway <= 2.8.8 - Unauthenticated Stored Cross-Site Scripting
WEBO MCP <= 3.0.18 - Authenticated (Author+) Arbitrary File Deletion
Fusion Lite <= 3.47.0 - Missing Authorization
Paytm Payment Gateway <= 2.8.8 - Unauthenticated Payment Bypass
Paytm Payment Gateway <= 2.8.8 - Unauthenticated SQL Injection
If-So Dynamic Content 1.8 - 1.10.1 - Reflected Cross-Site Scripting
Popup Maker WP 1.2.2.1 - 1.4.5 - Missing Authorization
Fusion Lite 3.37.14 - 3.47.14 - Missing Authorization
Payments for Hubtel <= 1.0.1 - Unauthenticated Information Exposure
Hostinger Migrator <= 1.0 - Missing Authorization
OMGF <= 6.3.10 - Denial of Service to Unauthenticated Site Availability Exhaustion
BackupSheep <= 1.8 - Unauthenticated Arbitrary File Deletion
Request a Quote <= 2.5.6 - Unauthenticated Information Exposure
If-So Dynamic Content 1.9.9 - 1.10.1 - Authenticated (Editor+) Stored Cross-Site Scripting
Payments for Hubtel <= 1.0.1 - Unauthenticated Insecure Direct Object Reference
Popup Maker WP <= 1.4.5 - Missing Authorization
Cache Enabler <= 1.8.16 - Unauthenticated Arbitrary File and Directory Deletion
Download Manager <= 3.3.70 - Authenticated (Author+) Stored Cross-Site Scripting
CMP - Coming Soon & Maintenance <= 4.1.19 - Unauthenticated Maintenance Mode Bypass
Five Star Restaurant Reviews <= 2.3.13 - Reflected Cross-Site Scripting
Nodemailer: Process-global DNS cache reuses TLS `servername` across transports, enabling cross-tenant SMTP credential disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.