Średnia
CVE-2024-9866
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-54235
Shiptimize for WooCommerce <= 3.1.86 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-10516
Swift Performance Lite <= 2.3.7.1 - Unauthenticated Local PHP File Inclusion via 'ajaxify'
Wysoka
CVE-2024-54225
Designer <= 1.4.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-54236
Ni WooCommerce Bulk Product Editor <= 1.4.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-10849
NewsMash <= 1.0.71 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54231
Ni WooCommerce Order Export <= 3.1.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11730
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Doctor/Receptionist+) SQL Injection
Średnia
CVE-2024-54227
Minimum and Maximum Quantity for WooCommerce <= 2.0.0 - Missing Authorization
Średnia
CVE-2024-54228
Wot Elementor Widgets <= 1.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54250
Prodigy Commerce <= 3.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54254
Message Filter for Contact Form 7 <= 1.6.3 - Missing Authorization
Średnia
CVE-2024-54252
Pinpoint Booking System – #1 WordPress Booking Plugin <= 2.9.9.5.7 - Missing Authorization
Średnia
CVE-2024-54253
140+ Widgets | Xpro Addons For Elementor – FREE <= 1.4.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-54258
Ni CRM Lead <= 1.3.0 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-38829
Spring LDAP data exposure vulnerability
Niska
CVE-2024-51210
Firepad allows insecure document access
Średnia
CVE-2024-10056
Contact Form Builder <= 4.10.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via livesite-pay Shortcode
Średnia
CVE-2024-11779
WIP WooCarousel Lite <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10937
Related Posts, Inline Related Posts, Contextual Related Posts, Related Content By PickPlugins <= 2.0.58 - Sensitive Information Exposure
Wysoka
CVE-2024-54134
Modified package published to npm, containing malware that exfiltrates private key material
Wysoka
CVE-2024-11429
Free Responsive Testimonials, Social Proof Reviews, and Customer Reviews – Stars Testimonials <= 3.3.3 - Authenticated (Contributor+) Local File Inclusion
Nieoceniona
CVE-2024-13305
drupal/entity_form_steps - SA-CONTRIB-2024-071
Średnia
CVE-2024-10178
Gutentor – Gutenberg Blocks – Page Builder for Gutenberg Editor <= 3.3.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.