Średnia
CVE-2024-9708
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 601
Średnia
CVE-2024-9700
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.36.0 - Insecure Direct Object Reference to Submission Manipulation
Średnia
CVE-2024-10515
SEO Plugin by Squirrly SEO <= 12.3.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50521
Alley Elementor Widget <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50519
Jigoshop – Store Exporter <= 1.5.8 - Reflected Cross-Site Scripting
Średnia
CVE-2024-4002
Carousel, Slider, Gallery by WP Carousel <= 2.6.8 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2024-4091
Responsive Gallery Grid <= 2.3.14 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-50522
WeChat Subscribers Lite <= 1.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2024-50535
Step by Step <= 0.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50518
Pricer Ninja <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10544
Woo Manage Fraud Orders <= 2.6.1 - Unauthenticated Information Exposure via Log Files
Średnia
CVE-2024-50528
Stacks Mobile App Builder <= 5.2.3 - Unauthenticated Sensitive Information Disclosure
Średnia
CVE-2024-4004
Advanced Cron Manager – debug & control <= 2.5.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-50531
RSVPMaker for Toastmasters <= 6.2.4 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-50517
ID-SK Toolkit <= 1.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-50520
Ancient World Linked Data <= 0.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-50526
Multi Purpose Mail Form <= 1.0.2 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-50530
Stars SMTP Mailer <= 1.7 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2024-50529
Training – Courses <= 2.0.1 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2024-50532
Events Manager Pro – extended <= 0.1 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Krytyczna
CVE-2024-50523
All Post Contact Form <= 1.6.7 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2024-50524
Administrator Z <= 2024.10.14 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2024-50534
World Prayer Time <= 2.0 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Krytyczna
CVE-2024-50527
Stacks Mobile App Builder <= 5.2.3 - Unauthenticated Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.