Średnia
CVE-2024-51821
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-51903
WP Listings Pro <= 3.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-51936
ESB Testimonials <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-24538
BuddyPress Groups Extras <= 3.6.10 - Cross-Site Request Forgery
Średnia
CVE-2024-51874
ParOne Feeds <= 1.17.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-51940
WP Responsive Video <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-51860
Custom Dashboard Widget <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10325
Elementor Header & Footer Builder <= 1.6.45 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Średnia
CVE-2024-51987
HTTP Client uses incorrect token after refresh
Wysoka
CVE-2024-47072
XStream is vulnerable to a Denial of Service attack due to stack overflow from a manipulated binary input stream
Średnia
CVE-2024-10187
myCred <= 2.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via mycred_link Shortcode
Średnia
CVE-2024-10269
Easy SVG Support <= 3.7 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Średnia
CVE-2024-10621
Simple Shortcode for Google Maps <= 1.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2015-3542
PHPExcel XXE Vulnerability
Niska
CVE-2024-51758
Filament has exported files stored in default (`public`) filesystem if not reconfigured
Średnia
CVE-2024-43436
Moodle vulnerable to site administration SQL injection via XMLDB editor
Średnia
CVE-2024-43438
Moodle's IDOR in Feedback non-respondents report allows messaging arbitrary site users
Średnia
CVE-2024-43426
Moodle has arbitrary file read risk through pdfTeX
Średnia
CVE-2024-43440
Moodle LFI vulnerability when restoring malformed block backups
Wysoka
CVE-2024-43425
Moodle Remote Code Execution vulnerability
Średnia
CVE-2024-43428
Moodle vulnerable to cache poisoning via injection into storage
Średnia
CVE-2024-43431
Moodle's IDOR in badges allows deletion of arbitrary badges
Wysoka
CVE-2024-43434
Moodle has CSRF risk in Feedback non-respondents report
Wysoka
CVE-2024-51504
Apache ZooKeeper: Authentication bypass with IP-based authentication in Admin Server
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.