Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Gauge <= 6.56.4 - Missing Authorization
NextMove Lite <= 2.23.0 - Missing Authorization
Prague <= 2.2.8 - Reflected Cross-Site Scripting
iSape <= 0.72 - Reflected Cross-Site Scripting
Recipe Card Blocks for Gutenberg & Elementor < 3.4.13 - Authenticated (Contributor+) SQL Injection
HAPPY <= 1.0.8 - Missing Authorization
Mopinion Feedback Form <= 1.1.1 - Reflected Cross-Site Scripting
Stop Spammers Classic <= 2026.1 - Cross-Site Request Forgery via Email Allowlist
Simple Archive Generator <= 5.2 - Reflected Cross-Site Scripting
FeedWordPress Advanced Filters <= 0.6.2 - Reflected Cross-Site Scripting
Passster – Password Protect Pages and Content <= 4.2.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Snow Monkey Forms <= 12.0.3 - Unauthenticated Arbitrary File Deletion via Path Traversal
AhaChat Messenger Marketing <= 1.1 - Authentication Bypass
Membee Login <= 2.3.6 - Unauthenticated Stored Cross-Site Scripting
aDirectory <= 3.0.3 - Missing Authorization
Aardvark <= 2.19 - Missing Authorization
Slimstat Analytics <= 5.3.2 - Reflected Cross-Site Scripting
Aardvark <= 4.6.3 - Reflected Cross-Site Scripting
Widget Logic Visual <= 1.52 - Reflected Cross-Site Scripting
WPJobster <= 6.3.5 - Unauthenticated SQL Injection
Saltcorn's Reflected XSS and Command Injection vulnerabilities can be chained for 1-click-RCE
AssertJ has XML External Entity (XXE) vulnerability when parsing untrusted XML via isXmlEqualTo assertion
Hibernate Reactive Vulnerable to DoS via Connection Pool Exhaustion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.