Średnia
CVE-2024-32718
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Średnia
CVE-2024-32812
Podlove Podcast Publisher <= 4.0.11 - Authenticated (Contributor+) Server-Side Request Forgery
Średnia
CVE-2024-32775
Embed Google Photos album <= 2.1.9 - Authenticated (Contributor+) Server-Side Request Forgery
Krytyczna
CVE-2024-32830
BuddyForms <= 2.8.8 - Unauthenticated Arbitrary File Read and Server-Side Request Forgery
Wysoka
CVE-2024-1567
Royal Elementor Addons and Templates <= 1.3.94 - Unauthenticated Limited File Upload
Krytyczna
CVE-2024-28890
Forminator <= 1.28.1 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-3729
Frontend Admin by DynamiApps <= 3.19.4 - Improper Missing Encryption Exception Handling to Form Manipulation
Wysoka
CVE-2024-3813
tagDiv Composer <= 4.8 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Wysoka
CVE-2024-3849
Click to Chat – HoliThemes <= 3.35 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-3812
Salient Core <= 2.0.7 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Wysoka
CVE-2024-3810
Salient Shortcodes <= 1.5.3 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Krytyczna
CVE-2024-32680
HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.5.2 - Authenticated (Subscriber+) Remote Code Execution
Krytyczna
CVE-2024-32599
WP Dummy Content Generator <= 3.2.1 - Unauthenticated Code Injection
Średnia
CVE-2023-6805
RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator <= 4.4.7 - Authenticated(Contributor+) Blind Server-Side Request Forgery (SSRF)
Średnia
CVE-2024-31229
Really Simple SSL <= 7.2.3 - Authenticated (Admin+) Server-Side Request Forgery
Krytyczna
CVE-2024-32514
Poll Maker <= 3.4 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-32523
Mailster <= 4.0.6 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-32454
Appointment Bookings for Zoom GoogleMeet and more – Wappointment <= 2.6.0 - Authenticated (Administrator+) Server-Side Request Forgery
Średnia
CVE-2024-32430
ActiveCampaign <= 8.1.14 - Authenticated (Administrator+) Server-Side Request Forgery
Wysoka
CVE-2023-6964
Gutenberg Blocks by Kadence Blocks – Page Builder Features <= 3.1.26 - Authenticated(Contributor+) Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2024-31292
Import XML and RSS Feeds <= 2.1.5 - Authenticated (Administrator+) Arbitrary File Upload
Wysoka
CVE-2024-31300
Easy Social Share Buttons <= 9.4 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2024-31280
Church Admin <= 4.1.5 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-31266
Advanced Order Export For WooCommerce <= 3.4.4 - Authenticated (Shop Manager+) Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.