Średnia
CVE-2024-12238
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-54775
Dcat-Admin Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2024-54774
Dcat Admin Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2025-24609
PORTONE 우커머스 결제 <= 3.2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-24608
GD Mail Queue <= 4.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-56527
TCPDF missing character escape on error messages
Wysoka
CVE-2024-56522
TCPDF has incorrect comparison
Średnia
CVE-2024-56520
tecnickcom/tc-lib-pdf-font mishandles fonts
Średnia
CVE-2024-56519
TCPDF lacks SVG sanitization
Wysoka
CVE-2024-56521
TCPDF missing certificate validation
Średnia
CVE-2024-12301
JSP Store Locator <= 1.0 - Cross-Site Request Forgery to Store Deletion
Średnia
CVE-2024-9020
List category posts <= 0.90.2 - Authenticated (Author+) Stored Cross-Site Scripting
Niska
CVE-2025-24605
WOLF – WordPress Posts Bulk Editor and Manager Professional <= 1.0.8.5 - Authenticated (Editor+) Path Traversal
Średnia
CVE-2024-11267
JSP Store Locator <= 1.0 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2024-11269
AHAthat Plugin <= 1.6 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2025-24607
IdeaPush <= 8.72 - Missing Authorization
Średnia
CVE-2024-45805
OpenCTI is an open-source cyber threat intelligence platform. Before 6.3.0, general users can access information that can only be accessed by users with access privileges to admin and support informat
Wysoka
CVE-2024-12744
Amazon Redshift JDBC Driver vulnerable to SQL Injection
Wysoka
CVE-2024-56361
lgsl Stored Cross-Site Scripting vulnerability
Średnia
CVE-2024-56510
Marp Core allows XSS by improper neutralization of HTML sanitization
Średnia
CVE-2025-24599
Newsletters <= 4.9.9.6 - Reflected Cross-Site Scripting
Średnia
CVE-2025-24602
WP24 Domain Check <= 1.10.14 - Reflected Cross-Site Scripting
Średnia
CVE-2025-24597
Barcode Generator for WooCommerce – Show barcodes on products, orders, invoices and other pages <= 2.0.2 - Authenticated (Subscriber+) Sensitive Information Disclosure
Średnia
CVE-2024-13865
S3Player – WooCommerce & Elementor Integration <= 4.2.1 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.