Średnia
CVE-2024-55997
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-55889
thorsten/phpmyfaq Unintended File Download Triggered by Embedded Frames
Wysoka
CVE-2024-55887
Ucum-java has an XXE vulnerability in XML parsing
Wysoka
CVE-2024-55661
Laravel Pulse Allows Remote Code Execution via Unprotected Query Method
Wysoka
CVE-2024-10646
Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.2.6 - Unauthenticated Stored Cross-Site Scripting via Form Subject
Średnia
CVE-2024-12458
Smart PopUp Blaster <= 1.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11883
Connatix Video Embed <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11751
TCBD Popover <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11770
Post Carousel & Slider <= 1.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11888
IDer Login for WordPress <= 2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11869
Buk for WordPress <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11462
Filestack Official <= 2.1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11877
Cricket Live Score <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11894
The Permalinker <= 1.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11884
Wp photo text slider 50 <= 8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-12555
SIP Calculator <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-12502
My IDX Home Search <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11889
My IDX Home Search <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-12517
WooCommerce Cart Count Shortcode <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11095
Visualmodo Elements <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Średnia
CVE-2024-12447
Get Post Content Shortcode <= 0.4 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via post_content Shortcode
Wysoka
CVE-2024-9698
Crafthemes Demo Import <= 3.3 - Authenticated (Admin+) Arbitrary File Upload in process_uploaded_files
Średnia
CVE-2024-11865
Tabs Maker <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-11873
glomex oEmbed <= 0.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.