Średnia
CVE-2024-2925
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
Średnia
CVE-2024-1946
Genesis Blocks <= 3.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Content
Średnia
CVE-2024-2839
Colibri Page Builder <= 1.0.263 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-1807
Product Sort and Display for WooCommerce <= 2.4.1 - Missing Authorization
Średnia
CVE-2024-2334
Template Kit – Import <= 1.0.14 - Authenticated(Author+) Stored Cross-Site Scripting via template upload
Średnia
CVE-2024-1732
Sharkdropship for AliExpress Dropshipping and Affiliate <= 2.2.4 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
Średnia
CVE-2024-1504
SecuPress Free — WordPress Security <= 2.2.5.1 - Cross-Site Request Forgery to Banned IP Address
Średnia
CVE-2024-2924
Creative Addons for Elementor <= 1.5.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-2125
EnvíaloSimple: Email Marketing y Newsletters <= 2.3 - Cross-Site Request Forgery to Arbitrary File Upload
Średnia
CVE-2024-2791
Metform Elementor Contact Form Builder <= 3.8.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Widgets
Średnia
CVE-2023-7252
Tickera – WordPress Event Ticketing <= 3.5.2.4 - Insecure Direct Object Reference to Information Exposure
Średnia
CVE-2024-2931
WPFront User Role Editor <= 3.2.1.11184 - Limited Information Exposure
Wysoka
CVE-2024-1852
WP-Members Membership Plugin <= 3.4.9.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2024-29900
@electron/packager's build process memory potentially leaked into final executable
Średnia
CVE-2024-29901
@workos-inc/authkit-nextjs session replay vulnerability
Średnia
CVE-2024-29200
Kimai API returns timesheet entries a user should not be authorized to view
Wysoka
CVE-2024-29896
Content-Security-Policy header generation in middleware could be compromised by malicious injections
Wysoka
CVE-2024-29686
Winter CMS Server-Side Template Injection (SSTI) vulnerability
Wysoka
CVE-2024-29904
CodeIgniter4 DoS Vulnerability
Średnia
CVE-2024-23449
Elasticsearch Uncaught Exception leading to crash
Średnia
CVE-2024-29316
Incorrect Access Control in NodeBB
Średnia
CVE-2024-31097
SEO Title Tag <= 3.5.9 - Reflected Cross-Site Scripting
Średnia
CVE-2024-31088
AdsPlace'r – Ad Manager, Inserter, AdSense Ads <= 1.1.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-31095
Thumbs Rating <= 5.1.0 - Unauthenticated Insecure Direct Object Reference
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.