Krytyczna
CVE-2024-50494
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Krytyczna
CVE-2024-9932
Wux Blog Editor <= 3.0.0 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-50495
Plugin Propagator <= 0.1 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-50498
WP Query Console <= 1.0 - Unauthenticated Remote Code Execution
Krytyczna
CVE-2024-50497
Advanced Online Ordering and Delivery Platform <= 2.0.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-50480
Marketing Automation by AZEXO <= 1.27.80 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-50493
Automatic Translation <= 1.0.4 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-8392
WordPress Post Grid Layouts with Pagination – Sogrid <= 1.5.6 - Authenticated (Admin+) Local File Inclusion
Krytyczna
CVE-2024-50473
Ajar in5 Embed <= 3.1.3 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-50482
Woocommerce Product Design <= 1.0.0 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-50492
ScottCart <= 1.1 - Unauthenticated Remote Code Execution
Krytyczna
CVE-2024-50484
Multi Purpose Mail Form <= 1.0.2 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2024-50496
AR For WordPress <= 6.6 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-10011
BuddyPress <= 14.1.0 - Authenticated (Subscriber+) Directory Traversal
Krytyczna
CVE-2024-50434
NewsCard <= 1.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-50457
Qode Essential Addons <= 1.6.3 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-9598
AMP for WP – Accelerated Mobile Pages <= 1.0.99.1 - Cross-Site Request Forgery to Privilege Escalation
Krytyczna
CVE-2024-50436
Clean Retina <= 3.0.6 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2024-50435
Meta News <= 1.1.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2024-50420
aDirectory <= 1.3 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-50453
The Pack Elementor addons <= 2.0.9 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-50427
SurveyJS: Drag & Drop WordPress Form Builder <= 1.9.136 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2024-9835
RSS Feed Widget <= 3.0.0 - Reflected Cross-Site Scripting via $_SERVER['REQUEST_URI']
Wysoka
CVE-2024-49669
INK Official <= 4.1.2 - Authenticated (Contributor+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.