Średnia
CVE-2024-5333
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2024-10781
Spam protection, Anti-Spam, FireWall by CleanTalk <= 6.44 - Authorization Bypass due to Missing Empty Value Check to Unauthenticated Arbitrary Plugin Installation
Wysoka
CVE-2024-10729
Booking & Appointment Plugin for WooCommerce <= 6.9.0 - Authenticated (Subscriber+) Arbitrary Option Update
Średnia
CVE-2024-8899
Jeg Elementor Kit <= 2.6.9 - Authenticated (Contributor+) Sensitive Information Exposure via sg_content_template
Krytyczna
CVE-2024-11024
AppPresser – Mobile App Framework <= 4.4.6 - Unauthenticated Privilege Escalation via Password Reset
Wysoka
CVE-2024-9504
Booking calendar, Appointment Booking System <= 3.2.15 - Unauthenticated Stored Cross-Site Scripting via SVG File Upload
Wysoka
CVE-2024-53899
virtualenv allows command injection through activation scripts for a virtual environment
Średnia
CVE-2024-53732
Footer Flyout Widget <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53733
Fence URL <= 2.0.0 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2024-53737
WP Mailster <= 1.8.16.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-24558
CRM Perks – WordPress HelpDesk Integration – Zendesk, Freshdesk, HelpScout <= 1.1.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-53736
Custom Shortcode Sidebars <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53735
iPhone Webclip Manager <= 0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53731
Fintelligence Calculator <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-53734
Idealien Category Enhancements <= 1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53728
Protect Your Content <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-24559
WP Mailster <= 1.8.15.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-53727
LinkLaunder SEO <= 0.92.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53729
Blizzard Quotes <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-53730
April's Call Posts <= 2.1.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2024-11228
워드프레스 결제 심플페이 – 우커머스 결제 플러그인 <= 5.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting pafw_instant_payment Shortcode
Średnia
CVE-2024-11229
코드엠샵 소셜톡 <= 1.1.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via add_plus_friends and add_plus_talk Shortcodes
Średnia
CVE-2024-11231
우커머스 네이버페이 <= 3.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via mnp_purchase Shortcode
Wysoka
CVE-2024-11394
Deserialization of Untrusted Data in Hugging Face Transformers
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.