Średnia
CVE-2024-1047
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2024-0685
Ninja Forms Contact Form <= 3.7.1 - Unauthenticated Second Order SQL Injection
Średnia
CVE-2024-1073
SlimStat Analytics <= 5.1.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-58379
nodemailer ReDoS when trying to send a specially crafted email
Średnia
CVE-2024-23637
OctoPrint Unverified Password Change via Access Control Settings
Średnia
ghsa-29w6-c52g-m8jc
C5 Firefly III CSV Injection.
Średnia
CVE-2024-24566
@lobehub/chat vulnerable to unauthorized access to plugins
Nieoceniona
CVE-2024-13243
drupal/entity_delete_log - SA-CONTRIB-2024-007
Średnia
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Niska
CVE-2024-22236
Spring Cloud Contract vulnerable to local information disclosure
Średnia
CVE-2024-24799
WooCommerce Box Office <= 1.2.2 - Missing Authorization
Średnia
CVE-2023-7204
WP STAGING WordPress Backup Plugin < 3.2.0 - Sensitive Information Exposure via cache files
Średnia
CVE-2024-1130
NEX-Forms – Ultimate Form Builder – Contact forms and much more <= 8.5.6 - Missing Authorization via set_read()
Średnia
CVE-2024-24804
MW WP Form <= 5.0.6 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2023-6389
WordPress Toolbar Plugin <= 2.2.6 - Open Redirect via wptbto
Niska
CVE-2024-24710
Feed Them Social <= 4.2.0 - Cross-Site Request Forgery via review_nag_check
Średnia
CVE-2024-24708
W3SPEEDSTER <= 7.19 - Cross-Site Request Forgery via launch
Średnia
CVE-2023-7200
EventON <= 4.4.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-24717
Beds24 Online Booking <= 2.0.23 - Authenticated(Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5124
Pagelayer <= 1.7.9 - Authenticated(Administrator+) Stored Cross-Site Scripting via Header/Footer code
Średnia
CVE-2024-24713
Auto Listings <= 2.6.5 - Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-24798
Debug <= 1.10 - Cross-Site Request Forgery
Średnia
CVE-2024-24706
WP-CFM <= 1.7.8 - Cross-Site Request Forgery via multiple AJAX functions
Wysoka
CVE-2023-6279
Woostify Sites Library <= 1.4.7 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.