Średnia
CVE-2024-7876
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-49296
Custom Add to Cart Button Label and Link <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-9893
Nextend Social Login Pro <= 3.1.14 - Authentication Bypass via WordPress.com OAuth provider
Średnia
CVE-2024-7877
Appointment Booking Calendar <= - Authenticated (Admin+) Stored Cross-Site Scripting via Notification Settings
Średnia
CVE-2024-49279
Hyperlink Group Block <= 1.17.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-9061
WP Popup Builder – Popup Forms and Marketing Lead Generation <= 1.3.5 - Unauthenticated Arbitrary Shortcode Execution via wp_ajax_nopriv_shortcode_Api_Add
Średnia
CVE-2024-49290
Cooked Pro < 1.8.0 - Cross-Site Request Forgery
Wysoka
CVE-2024-8918
File Manager Pro <= 8.3.9 - Unauthenticated Limited JavaScript File Upload
Średnia
CVE-2024-49301
G Meta Keywords <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-48911
OpenCanary Executes Commands From Potentially Writable Config File
Średnia
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Średnia
CVE-2024-8184
Eclipse Jetty's ThreadLimitHandler.getRemote() vulnerable to remote DoS attacks
Niska
CVE-2024-6762
Eclipse Jetty's PushSessionCacheFilter can cause remote DoS attacks
Średnia
CVE-2024-7318
Keycloaks's One Time Passcode (OTP) is valid longer than expiration timeSeverity
Średnia
CVE-2024-8883
Keycloak has Vulnerable Redirect URI Validation Results in Open Redirect
Wysoka
CVE-2024-8698
Improper Verification of SAML Responses Leading to Privilege Escalation in Keycloak
Średnia
CVE-2024-47885
DOM Clobbering Gadget found in astro's client-side router that leads to XSS
Średnia
CVE-2024-9895
Smart Online Order for Clover <= 1.5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via moo_receipt_link Shortcode
Średnia
CVE-2024-47831
Denial of Service condition in Next.js image optimization
Wysoka
CVE-2024-9837
AADMY – Add Auto Date Month Year Into Posts <= 2.0.1 - Unauthenticated Arbitrary Shortcode Execution
Wysoka
CVE-2023-50780
Apache ActiveMQ Artemis: Authenticated users could perform RCE via Jolokia MBeans
Średnia
CVE-2024-9944
WooCommerce <= 9.0.2 - Unauthenticated HTML Injection
Średnia
CVE-2024-9823
Eclipse Jetty has a denial of service vulnerability on DosFilter
Średnia
CVE-2024-6757
Elementor <= 3.23.5 - Authenticated (Contributor+) Basic Information Exposure via get_image_alt Function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.