Średnia
CVE-2024-37551
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2024-37544
Get Better Reviews for WooCommerce <= 4.0.6 - Missing Authorization
Średnia
CVE-2024-37541
Elementor Addons, Widgets and Enhancements – Stax <= 1.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-37552
Social Media & Share Icons <= 2.9.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37538
Link To Bible <= 2.5.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37543
Ultimate Auction <= 4.2.5 - Cross-Site Request Forgery
Średnia
CVE-2024-37550
Template Kit – Export <= 1.0.21 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37553
Testimonials Widget <= 4.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-37540
Leaky Paywall <= 4.21.2 - Cross-Site Request Forgery
Średnia
CVE-2024-37539
WP To Do <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-37549
Save as PDF plugin by Pdfcrowd <= 4.0.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Niska
CVE-2024-37558
WPFavicon <= 2.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-37548
Meks Easy Ads Widget <= 2.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37557
WP Cookie Law Info <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-39325
ai-controller-frontend payment status in basket isn't reset
Średnia
CVE-2024-39687
Server Side Request Forgery (SSRF) attack in Fedify
Średnia
CVE-2024-39691
Malicious Matrix homeserver can leak truncated message content of messages it shouldn't have access to
Niska
CVE-2024-39689
Certifi removes GLOBALTRUST root certificate
Średnia
CVE-2024-6524
ShopXO Server-Side Request Forgery Vulnerability
Średnia
CVE-2024-32498
OpenStack Cinder, Glance, and Nova vulnerable to arbitrary file access
Wysoka
CVE-2024-39943
rejetto HFS vulnerable to OS Command Execution by remote authenticated users
Średnia
CVE-2024-37505
Business One Page <= 1.2.9 - Missing Authorization to Notice Dismissal
Średnia
CVE-2024-37536
Easy Custom Code (LESS/CSS/JS) – Live editing <= 1.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37523
Login Logo Editor <= 1.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.