Krytyczna
CVE-2024-37899
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2024-5756
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.23 - Unauthenticated SQL Injection via optin
Wysoka
CVE-2024-6162
Undertow's url-encoded request path information can be broken on ajp-listener
Średnia
CVE-2024-3961
ConvertKit <= 2.4.9 - Missing Authorization
Średnia
CVE-2024-5344
The Plus Addons for Elementor Page Builder <= 5.5.6 - Reflected Cross-Site Scripting via WP Login and Register Widget
Wysoka
CVE-2024-5503
WP Blog Post Layouts <= 1.1.3 - Authenticated (Contributor+) Local File Inlcusion
Średnia
CVE-2024-34693
Apache Superset server arbitrary file read
Średnia
CVE-2024-37110
WishList Member X < 3.26.7 - Missing Authorization to Information Disclosure
Średnia
CVE-2024-37205
affiliate-toolkit <= 3.4.4 - Unauthenticated Sensitive Information Exposure via Logs
Średnia
CVE-2024-37093
MasterStudy LMS <= 3.2.1 - Cross-Site Request Forgery
Wysoka
CVE-2024-37107
WishList Member X < 3.26.7 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2023-3352
Smush – Lazy Load Images, Optimize & Compress Images <= 3.16.4 - Missing Authorization to Resmush List Deletion
Średnia
CVE-2024-37222
Master Slider <= 3.10.0 - Reflected Cross-Site Scripting
Średnia
CVE-2022-44587
WP 2FA <= 2.6.3 - Unauthenticated Information Exposure via Log File
Krytyczna
CVE-2024-37109
WishList Member X < 3.26.7 - Authenticated (Subscriber+) Remote Code Execution
Średnia
CVE-2024-6138
Secure Copy Content Protection and Content Locking <= 4.0.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-1955
Hide Dashboard Notifications <= 1.3 - Missing Authorization to Authenticated(Contributor+) Plugin Settings Modification
Średnia
CVE-2024-37120
Tabs <= 4.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2024-37091
Consulting Elementor Widgets <= 1.3.0 - Authenticated (Contributor+) Remote Code Execution
Średnia
CVE-2024-37214
Ali2Woo Lite <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-37204
PropertyHive <= 2.0.9 - Missing Authorization
Średnia
CVE-2024-37201
Woocommerce Customers Order History <= 5.2.2 - Missing Authorization
Krytyczna
CVE-2024-37089
Consulting Elementor Widgets <= 1.3.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-37215
Transition Slider – Responsive Image Slider and Gallery <= 2.20.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.