Średnia
CVE-2024-43376
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-5880
Hide My Site <= 2.2 - Unauthenticated Information Exposure
Średnia
CVE-2024-6883
Event Espresso 4 Decaf – Event Registration Event Ticketing <= 4.10.46.decaf- Authenticated (Subscriber+) Missing Authorization to Limited Plugin Settings Modification
Średnia
CVE-2024-6767
WordSurvey <= 3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via sounding_title Parameter
Średnia
CVE-2024-7030
Smart Online Order for Clover <= 1.5.6 - Missing Authorization to Authenticated (Subscriber+) Plugin Data Update
Średnia
CVE-2024-7032
Smart Online Order for Clover <= 1.5.6 - Missing Authorization to Plugin Deactivation and Data Deletion
Średnia
CVE-2024-7090
LH Add Media From Url <= 1.23 - Reflected Cross-Site Scripting
Średnia
CVE-2024-7651
App Builder – Create Native Android & iOS Apps On The Flight <= 4.3.3 - Unauthenticated Limited SQL Injection via app-builder-search
Średnia
CVE-2024-7629
Responsive Video <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-7390
WP Testimonial Widget <= 3.1 - Missing Authorization
Wysoka
CVE-2024-7134
LiquidPoll <= 3.3.78 - Unauthenticated Stored Cross-Site Scripting via form_data Parameter
Krytyczna
CVE-2024-7854
Woo Inquiry <= 0.1 - Unauthenticated SQL Injection
Wysoka
CVE-2024-43406
LF Edge eKuiper has a SQL Injection in sqlKvStore
Średnia
CVE-2024-38808
Spring Framework vulnerable to Denial of Service
Krytyczna
CVE-2024-43202
Apache Dolphinscheduler Code Injection vulnerability
Średnia
CVE-2024-38810
Spring Security Missing Authorization vulnerability
Średnia
CVE-2024-6690
WP Content Copy Protection & No Right Click (PRO) <= 15.0 - Open Redirect
Średnia
CVE-2024-6568
Flamix: Bitrix24 and Contact Form 7 integrations <= 3.1.0 - Unauthenticated Full Path Disclosure
Średnia
CVE-2024-7891
Floating Contact Button <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-8009
Sensei LMS – Online Courses, Quizzes, & Learning <= 4.19.2 - Authenticated (Teacher+) User Email Disclosure
Średnia
CVE-2024-7647
OTA Sync Booking Engine Widget 1.2.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-6693
WP Content Copy Protection & No Right Click (PRO) <= 15.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-7759
PWA for WP – Progressive Web Apps Made Simple <= 1.7.71 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-3899
Gallery Plugin for WordPress – Envira Photo Gallery <= 1.8.14 - Authenticated (Author+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.