Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Prider <= 1.1.3.1 - Unauthenticated Local File Inclusion
EasyIndex <= 1.1.1704 - Cross-Site Request Forgery
Countdowner for Elementor <= 1.0.4 - Missing Authorization
Shuttle <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Add Custom Codes <= 4.80 - Missing Authorization
Funnelforms Free <= 3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Tooltips <= 10.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Newsletters <= 4.11 - Unauthenticated PHP Object Injection
Page Title Splitter <= 2.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Master Addons for Elementor <= 2.0.9.9.4 - Unauthenticated Insecure Direct Object Reference
Sticky Notes for WP Dashboard <= 1.2.4 - Missing Authorization
Simple Archive Generator <= 5.2 - Cross-Site Request Forgery
Locatoraid Store Locator <= 3.9.65 - Authenticated (Administrator+) Stored Cross-Site Scripting
Flowbox <= 1.1.5 - Missing Authorization
Valenti Engine <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Hotel Listing <= 1.4.0 - Reflected Cross-Site Scripting
Custom Admin Interface <= 7.40 - Missing Authorization
My Sticky Elements <= 2.3.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Bulk Lead Deletion
WebMan Amplifier <= 1.5.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Accessibility Press <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Gmaper for Elementor <= 1.0.9 - Missing Authorization
History Timeline <= 1.0.6 - Missing Authorization
Bootstrap Modals <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.