Średnia
CVE-2024-6024
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Krytyczna
CVE-2024-5756
Icegram Express - Email Subscribers, Newsletters and Marketing Automation Plugin <= 5.7.23 - Unauthenticated SQL Injection via optin
Średnia
CVE-2024-3961
ConvertKit <= 2.4.9 - Missing Authorization
Wysoka
CVE-2024-5503
WP Blog Post Layouts <= 1.1.3 - Authenticated (Contributor+) Local File Inlcusion
Średnia
CVE-2024-37205
affiliate-toolkit <= 3.4.4 - Unauthenticated Sensitive Information Exposure via Logs
Wysoka
CVE-2024-37107
WishList Member X < 3.26.7 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2022-44587
WP 2FA <= 2.6.3 - Unauthenticated Information Exposure via Log File
Krytyczna
CVE-2024-37089
Consulting Elementor Widgets <= 1.3.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-1639
License Manager for WooCommerce <= 3.0.6 - Improper Authorization to Authenticated(Contributor+) Sensitive Information Exposure
Średnia
CVE-2024-37098
BlossomThemes Email Newsletter <= 2.2.6 - Authenticated (Admin+) Server-Side Request Forgery
Wysoka
CVE-2024-5455
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.6 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-37092
Consulting Elementor Widgets <= 1.3.0 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-1168
SEOPress – On-site SEO <= 7.9 - Authenticated(Contributor+) Stored Cross-Site Scripting via Social Image URL
Średnia
CVE-2024-3602
Pop ups, Exit intent popups, email popups, banners, bars, countdowns and cart savers – Promolayer <= 1.1.0 - Missing Authorization
Krytyczna
CVE-2024-4098
Shariff Wrapper <= 4.6.13 - Unauthenticated Local File Inclusion
Wysoka
CVE-2024-35778
Slideshow SE <= 2.5.17 - Authenticated (Author+) Limited Local File Inclusion
Wysoka
CVE-2024-35780
Page Builder: Live Composer <= 1.5.42 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2024-35781
Word Balloon <= 4.21.1 - Authenticated (Contributor+) Local File Inclusion
Krytyczna
CVE-2024-5432
Lifeline Donation <= 1.2.6 - Authentication Bypass
Średnia
CVE-2024-1407
Paid Memberships Pro <= 2.12.10 - Cross-Site Request Forgery to Membership Modification
Średnia
CVE-2024-5649
Universal Slider <= 1.6.5 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2024-5724
Photo Video Gallery Master <= 1.5.3 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2024-0789
WP Maintenance <= 6.1.9.2 - IP Spoofing to Maintenance Mode Bypass
Krytyczna
CVE-2024-5488
SEOPress <= 7.8 - Unauthenticated PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.