Średnia
CVE-2024-56263
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-56252
Enter Addons <= 2.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-56261
Project Showcase <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-24614
Post Timeline <= 2.3.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-24612
Shipping for Nova Poshta plugin for WordPress <= 1.19.6 - Unauthenticated SQL Injection
Średnia
CVE-2025-24615
Analytics Cat <= 1.1.2 - Reflected Cross-Site Scripting
Niska
CVE-2024-56512
Apache NiFi: Missing Complete Authorization for Parameter and Service References
Średnia
CVE-2024-12238
Ninja Forms – The Contact Form Builder That Grows With You <= 3.8.22 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Średnia
CVE-2024-54775
Dcat-Admin Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2024-54774
Dcat Admin Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2025-24609
PORTONE 우커머스 결제 <= 3.2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-24608
GD Mail Queue <= 4.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-56527
TCPDF missing character escape on error messages
Wysoka
CVE-2024-56522
TCPDF has incorrect comparison
Średnia
CVE-2024-56520
tecnickcom/tc-lib-pdf-font mishandles fonts
Średnia
CVE-2024-56519
TCPDF lacks SVG sanitization
Wysoka
CVE-2024-56521
TCPDF missing certificate validation
Średnia
CVE-2024-12301
JSP Store Locator <= 1.0 - Cross-Site Request Forgery to Store Deletion
Średnia
CVE-2024-9020
List category posts <= 0.90.2 - Authenticated (Author+) Stored Cross-Site Scripting
Niska
CVE-2025-24605
WOLF – WordPress Posts Bulk Editor and Manager Professional <= 1.0.8.5 - Authenticated (Editor+) Path Traversal
Średnia
CVE-2024-11267
JSP Store Locator <= 1.0 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2024-11269
AHAthat Plugin <= 1.6 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2025-24607
IdeaPush <= 8.72 - Missing Authorization
Średnia
CVE-2024-45805
OpenCTI is an open-source cyber threat intelligence platform. Before 6.3.0, general users can access information that can only be accessed by users with access privileges to admin and support informat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.