Średnia
CVE-2024-7689
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-5939
GiveWP – Donation Plugin and Fundraising Platform <= 3.13.0 - Missing Authorization to Limited Information Exposure
Wysoka
CVE-2022-1206
AdRotate – Ad manager & AdSense Ads <= 5.13.2 - Authenticated (Admin+) Double Extension Arbitrary File Upload
Średnia
CVE-2024-5941
GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Missing Authorization to Authenticated (Subscriber+) Limited File Deletion
Średnia
CVE-2024-7054
Popup Maker <= 1.19.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-7687
AZIndex <= 0.8.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-6910
EventON <= 2.2.16 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2024-6221
Flask-CORS allows the `Access-Control-Allow-Private-Network` CORS header to be set to true by default
Średnia
CVE-2024-6667
KBucket: Your Curated Content in WordPress <= 4.1.4 - Reflected Cross-Site Scripting
Średnia
CVE-2024-7703
ARMember – Membership Plugin, Content Restriction, Member Levels, User Profile & User signup <= 4.0.37 - Authenticated (Subscriber+) Stored Cross-Site Scripting via SVG File Upload
Niska
CVE-2024-42850
Silverpeas vulnerable to password complexity rule bypass
Krytyczna
CVE-2024-6500
InPost for WooCommerce <= 1.4.0 and InPost PL <= 1.4.4 - Missing Authorization to Unauthenticated Arbitrary File Read and Delete
Średnia
CVE-2024-43278
Meta Field Block <= 1.2.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43318
e2pdf <= 1.25.05 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43321
Team Showcase <= 1.22.23 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43283
Contest Gallery <= 23.1.2 - Unauthenticated Information Exposure
Średnia
CVE-2024-43276
Child Theme Creator <= 1.5.4 - Reflected Cross-Site Scripting
Średnia
CVE-2024-43326
Plugin Notes Plus <= 1.2.7 - Authenticated (Subscriber+) Arbitrary Note Deletion
Średnia
CVE-2024-43304
Cryptocurrency Widgets – Price Ticker & Coins List <= 2.8.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-3408
Bricks <= 1.8.1 - Cross-Site Request Forgery via save_settings
Średnia
CVE-2023-4604
Slideshow, Image Slider by 2J <= 1.3.54 - Reflected Cross-Site Scripting via 'post'
Średnia
CVE-2024-43299
SpeedyCache <= 1.1.8 - Cross-Site Request Forgery
Średnia
CVE-2024-43297
WOOCS – WooCommerce Currency Switcher <= 1.4.2 - Missing Authorization
Średnia
CVE-2024-43339
WebinarPress <= 1.33.20 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.