Średnia
CVE-2024-32579
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
Średnia
CVE-2024-32589
Barcode Scanner with Inventory & Order Manager <= 1.5.3 - Missing Authorization
Wysoka
CVE-2024-32582
Debug Log Manager <= 2.3.1 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2024-32567
DirectoryPress – Business Directory And Classified Ad Listing <= 3.6.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-2345
FileBird – WordPress Media Library Folders & File Manager <= 5.6.3 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-2085
HT Mega – Absolute Addons For Elementor <= 2.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'size'
Średnia
CVE-2024-32588
LearnPress Export Import <= 4.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-3628
EasyEvent <= 1.0.0 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2024-32577
CBX Bookmark & Favorite <= 1.7.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-6962
WP Meta SEO <= 4.5.12 - Information Exposure via Meta Description
Średnia
CVE-2024-32601
Popup Anything <= 2.8.0 - Missing Authorization
Średnia
CVE-2024-32036
SixLabors.ImageSharp vulnerable to data leakage
Średnia
CVE-2024-32035
SixLabors.ImageSharp vulnerable to Memory Allocation with Excessive Size Value
Krytyczna
CVE-2024-28056
AWS Amplify CLI has incorrect trust policy management
Średnia
CVE-2024-32489
TCPDF Cross-site Scripting vulnerability
Średnia
CVE-2024-1357
Shortcodes and extra features for Phlox theme <= 2.15.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'aux_timeline' Shortcode
Średnia
CVE-2024-3773
LiveJournal Shortcode <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-7064
Shortcodes and extra features for Phlox theme <= 2.17.5 - Authenticated (Subscriber+) PHP Object Injection via auxin_template_control_importer
Średnia
CVE-2024-0904
Fancy Product Designer < 6.1.81 - Authenticated (Admin+) Stored Cross-Site Scripting via License Field
Średnia
CVE-2024-32550
BMI Adult & Kid Calculator <= 1.2.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2024-2751
Exclusive Addons for Elementor <= 2.6.9.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via InfoBox
Średnia
CVE-2024-32516
Multi Currency For WooCommerce <= 1.5.5 - Missing Authorization
Średnia
CVE-2024-32533
LH Add Media From Url <= 1.22 - Reflected Cross-Site Scripting
Średnia
CVE-2024-32546
Tax Rate Upload <= 2.4.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.