Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Add Featured Image Custom Link <= 2.0.0 - Authenticated (Author+) Stored Cross-Site Scripting
Varnish/Nginx Proxy Caching <= 1.8.3 - Unauthenticated Information Exposure
Infility Global <= 2.15.36 - Unauthenticated SQL Injection
Questionar for Elementor <= 1.1.7 - Missing Authorization
Responsive Block Control <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Indoor Plants <= 1.2.7 - Unauthenticated Local File Inclusion
Easy Upload Files During Checkout <= 3.0.0 - Missing Authorization
Live Shopping & Shoppable Videos For WooCommerce <= 2.2.0 - Missing Authorization
User Specific Content <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Photo Gallery <= 2.7.7.26 - Reflected Cross-Site Scripting
Audiomack <= 1.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Zoho ZeptoMail <= 3.3.1 - Cross-Site Request Forgery
Web and WooCommerce Addons for WPBakery Builder <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
SensitiveTagCloud <= 1.4.1 - Cross-Site Request Forgery
Behance Portfolio Manager <= 1.7.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Modern Housewife <= 1.0.12 - Unauthenticated Local File Inclusion
Add Custom Codes <= 4.80 - Authenticated (Author+) Stored Cross-Site Scripting
Appointify <= 1.0.8 - Cross-Site Request Forgery
Pearson Specter <= 1.11.3 - Unauthenticated Local File Inclusion
Pets Land <= 1.2.8 - Unauthenticated Local File Inclusion
Hobo <= 1.0.10 - Unauthenticated Local File Inclusion
Worker for WPBakery <= 1.1.1 - Missing Authorization
Core Web Vitals & PageSpeed Booster <= 1.0.27 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.