Średnia
CVE-2024-1076
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Średnia
CVE-2023-6892
EAN for WooCommerce <= 4.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via alg_wc_ean_product_meta Shortcode
Średnia
CVE-2024-32675
Order Limit for WooCommerce <= 2.0.0 - Missing Authorization
Wysoka
CVE-2024-3810
Salient Shortcodes <= 1.5.3 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Średnia
CVE-2024-32687
WPC Frequently Bought Together for WooCommerce <= 7.0.3 - Missing Authorization
Średnia
CVE-2024-32689
WP Social Comments <= 1.7.3 - Missing Authorization via wpfc_allow_comments()
Średnia
CVE-2024-32683
Wp Ultimate Review <= 2.2.5 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2024-32686
Backup Migration <= 1.4.3 - Information Exposure via Log Files
Średnia
CVE-2024-1429
Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Panel Slider Widget
Średnia
CVE-2024-3811
Salient Shortcodes <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2024-32680
HUSKY – Products Filter for WooCommerce (formerly WOOF) <= 1.3.5.2 - Authenticated (Subscriber+) Remote Code Execution
Średnia
CVE-2024-32676
LoginPress Pro < 3.0 - Captcha Bypass
Średnia
CVE-2024-32688
MyRewards <= 5.3.0 - Missing Authorization
Średnia
CVE-2024-32678
TrackShip for WooCommerce <= 1.7.5 - Missing Authorization
Średnia
CVE-2024-1426
Element Pack Elementor Addons (Header Footer, Free Template Library, Grid, Carousel, Table, Parallax Animation, Register Form, Twitter Grid) <= 5.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Price List Widget
Średnia
CVE-2023-6897
EAN for WooCommerce <= 4.9.2 - Insecure Direct Object Reference to Sensitve Information Exposure via Shortcode
Średnia
CVE-2024-32684
Wp Ultimate Review <= 2.2.5 - Missing Authorization
Średnia
CVE-2024-32677
LoginPress Pro < 3.0 - Missing Authorization to License Status Update
Niska
CVE-2024-27086
MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service
Krytyczna
CVE-2024-3660
Keras code injection vulnerability
Wysoka
CVE-2024-22262
Spring Framework URL Parsing with Host Validation
Krytyczna
CVE-2024-3271
llama-index-core Command Injection vulnerability
Średnia
CVE-2024-3575
Cross-site Scripting (XSS) - Stored in mindsdb/mindsdb
Krytyczna
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.