Średnia
CVE-2024-11782
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2024-12062
Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-11844
IdeaPush <= 8.71 - Missing Authorization to Board Term Deletion
Krytyczna
ghsa-q849-wxrc-vqrp
hull.js Code Injection Vulnerability
Krytyczna
CVE-2024-53990
AsyncHttpClient (AHC) library's `CookieStore` replaces explicitly defined `Cookie`s
Średnia
CVE-2024-11732
BP Profile Shortcodes Extra <= 2.6.0 - Authenticated (Contributor+) SQL Injection via tab Parameter
Średnia
CVE-2024-11853
jAlbum Bridge <= 2.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via ar Parameter
Średnia
CVE-2024-11805
Quick License Manager – WooCommerce Plugin <= 2.4.17 - Reflected Cross-Site Scripting
Średnia
ghsa-4h8f-c635-25p7
ibexa/post-install affected by Breach with Varnish VCL
Średnia
ghsa-fh7v-q458-7vmw
ibexa/http-cache affected by Breach with Varnish VCL
Średnia
ghsa-mgfg-7533-7jf6
ezsystems/ezplatform-http-cache affected by Breach with Varnish VCL
Średnia
CVE-2024-53864
Ibexa Admin UI vulnerable to Cross-site Scripting in a field that is used in the Content name pattern
Średnia
CVE-2024-52810
@intlify/shared Prototype Pollution vulnerability
Średnia
CVE-2024-52809
vue-i18n has cross-site scripting vulnerability with prototype pollution
Średnia
CVE-2024-52806
SimpleSAMLphp SAML2 has an XXE in parsing SAML messages
Niska
CVE-2024-52800
veraPDF CLI has potential XXE (XML External Entity Injection) vulnerability
Wysoka
CVE-2024-52596
SimpleSAMLphp xml-common XXE vulnerability
Średnia
CVE-2024-10484
Spectra – WordPress Gutenberg Blocks <= 2.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Team Widget
Średnia
CVE-2024-38827
Spring Framework has Authorization Bypass for Case Sensitive Comparisons
Wysoka
CVE-2024-51815
s2Member (Pro) <= 241114 - Unauthenticated Remote Code Execution
Średnia
CVE-2024-53817
Product Labels For Woocommerce <= 1.5.8 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2024-53794
Arkhe Blocks <= 2.27.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via block attributes
Średnia
CVE-2024-53815
Pinpoint Booking System <= 2.9.9.5.1 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2024-11391
Advanced File Manager <= 5.2.10 - Authenticated (Subscriber+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.