Średnia
CVE-2024-47762
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-9384
Quantity Dynamic Pricing & Bulk Discounts for WooCommerce <= 3.8.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9345
Product Delivery Date for WooCommerce – Lite <= 2.7.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9421
Login Logout Shortcode <= 1.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via class Parameter
Średnia
CVE-2024-9445
Display Medium Posts <= 5.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via display_medium_posts Shortcode
Średnia
CVE-2024-9375
WordPress Captcha Plugin by Captcha Bank <= 4.0.36 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9368
Aggregator Advanced Settings <= 1.2.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Średnia
CVE-2024-8802
Clio Grow <= 1.0.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9372
WP Blocks Hub <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Krytyczna
CVE-2024-47561
Apache Avro Java SDK: Arbitrary Code Execution when reading Avro Data (Java SDK)
Wysoka
CVE-2024-47554
Apache Commons IO: Possible denial of service attack on untrusted input to XmlStreamReader
Średnia
CVE-2024-8670
Photo Gallery by 10Web <= 1.8.28 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-9242
Memberful – Membership Plugin <= 1.73.7 - Authenticated (contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9435
ShiftController Employee Shift Scheduling <= 4.9.66 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9236
Team – Team Members Showcase Plugin <= 4.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-9237
Fish and Ships <= 1.5.9 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8804
Code Embed <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9233
Logo Slider <= 3.7.0 - Cross-Site Request Forgery
Średnia
CVE-2024-8519
Ultimate Member <= 2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9204
Smart Custom 404 Error Page <= 11.4.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8499
Checkout Field Editor (Checkout Manager) for WooCommerce <= 2.0.3 - Reflected Cross-Site Scripting via render_review_request_notice
Średnia
CVE-2024-8520
Ultimate Member <= 2.8.6 - Cross-Site Request Forgery to Membership Status Change
Średnia
CVE-2024-9349
Auto Amazon Links – Amazon Associates Affiliate Plugin <= 5.4.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-9353
Popularis Extra <= 1.2.6 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.