Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Easy Invoice <= 2.1.4 - Authenticated (Administrator+) Local File Inclusion
Request a Quote <= 2.5.3 - Missing Authorization
Visitor Statistics (Real Time Traffic) <= 8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Cookie Notice for GDPR, CCPA & ePrivacy Consent <= 4.0.7 - Missing Authorization
Team <= 5.0.10 - Unauthenticated SQL Injection
My Calendar <= 3.6.16 - Missing Authorization
Simple Link Directory <= 8.8.3 - Cross-Site Request Forgery
Hara <= 1.2.17 - Authenticated (Contributor+) Local File Inclusion
Urna <= 2.5.12 - Authenticated (Contributor+) Local File Inclusion
snail-job is vulnerable to Code Injection through QLExpressEngine.doEval function
Lightweight Accordion <= 1.5.20 - Authenticated (Contributor+) Stored Cross-Site Scripting
Sendinblue for WooCommerce <= 4.0.49 - Missing Authorization
CountDown With Image or Video Background <= 1.5 - Authenticated (Contributor+) SQL Injection
Essential Real Estate <= 5.2.2 - Authenticated (ERE Customer+) Insecure Direct Object Reference
Accordion Slider PRO <= 1.2 - Authenticated (Contributor+) SQL Injection
CMSMasters Content Composer <= 2.5.8 - Missing Authorization
xPromoter <= 1.3.4 - Authenticated (Contributor+) SQL Injection
Head Meta Data <= 20250327 - Authenticated (Author+) Stored Cross-Site Scripting
PenNews < 6.7.4 - Missing Authorization
EduMall <= 4.4.7 - Authenticated (Contributor+) Local File Inclusion
Views Counter <= 2.1.2 - Missing Authorization
Import external attachments <= 1.5.12 - Missing Authorization
Accessibility by AudioEye <= 1.0.49 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.