Średnia
CVE-2024-43294
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-43290
Atarim <= 4.0.1 - Missing Authorization via remove_feedbacktool_notice()
Średnia
CVE-2024-43308
Gutentor - Gutenberg Blocks - Page Builder for Gutenberg Editor <= 3.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43310
Print Barcode Labels for your WooCommerce products/orders <= 3.4.9 - Missing Authorization
Średnia
CVE-2024-43316
Stripe Payments For WooCommerce by Checkout <= 1.9.1 - Cross-Site Request Forgery
Wysoka
CVE-2024-43345
Landing Page Builder <= 1.5.2.0 - Authenticated (Editor+) Local File Inlcusion
Średnia
CVE-2024-43355
JoomSport <= 5.3.0 - Missing Authorization
Średnia
CVE-2023-1604
Short URL <= 1.6.8 - Cross-Site Request Forgery via configuration_page
Średnia
CVE-2024-43280
Salon booking system <= 10.8.1 - Unauthenticated Open Redirect
Średnia
CVE-2024-43351
Bravada <= 1.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43293
Recipe Card Blocks for Gutenberg & Elementor <= 3.3.1 - Missing Authorization
Średnia
CVE-2024-43329
Allegiant <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43298
Clone <= 2.4.5 - Missing Authorization
Średnia
CVE-2024-43327
Invite Anyone <= 1.4.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-43277
UsersWP <= 1.2.15 - Missing Authorization
Średnia
CVE-2024-43306
WP-Lister Lite for eBay <= 3.6.0 - Reflected Cross-Site Scripting
Średnia
CVE-2024-43324
Clever Addons for Elementor <= 2.2.0 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-43288
wpForo Forum <= 2.3.4 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2024-43337
Brave Popup Builder <= 0.7.0 - Cross-Site Request Forgery
Średnia
CVE-2024-43289
wpForo Forum <= 2.3.4 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-43322
Zephyr Project Manager <= 3.3.100 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2023-5505
BackWPup <= 4.0.1 - Authenticated (Administrator+) Directory Traversal
Średnia
CVE-2024-43291
Void Contact Form 7 Widget For Elementor Page Builder <= 2.4.1 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-43349
All Bootstrap Blocks <= 1.3.19 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.