Krytyczna
CVE-2024-34394
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Krytyczna
CVE-2024-34393
libxmljs2 type confusion vulnerability when parsing specially crafted XML
Krytyczna
CVE-2024-34391
libxmljs vulnerable to type confusion when parsing specially crafted XML
Krytyczna
CVE-2024-34392
libxmljs vulnerable to type confusion when parsing specially crafted XML
Wysoka
CVE-2024-34144
Jenkins Script Security Plugin has sandbox bypass vulnerability involving crafted constructor bodies
Wysoka
CVE-2024-34145
Jenkins Script Security Plugin sandbox bypass vulnerability
Średnia
CVE-2024-4029
Wildfly vulnerable to denial of service
Średnia
CVE-2024-34146
Jenkins Git server Plugin does not perform a permission check
Niska
CVE-2024-34147
Jenkins Telegram Bot Plugin stores the Telegram Bot token in plaintext
Średnia
CVE-2024-34148
Jenkins Subversion Partial Release Manager Plugin programmatically disables the fix for CVE-2016-3721
Niska
CVE-2024-4128
Firebase vulnerable to CRSF attack
Krytyczna
CVE-2024-3955
CraftBeerPi 4 allows arbitrary code execution
Wysoka
CVE-2024-32114
Apache ActiveMQ's default configuration doesn't secure the API web context
Średnia
CVE-2024-3918
Pet Manager <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-3070
Last Viewed Posts by WPBeginner <= 1.0.0 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-3917
Pet Manager <= 1.4 - Reflected Cross-Site Scripting
Średnia
CVE-2024-3991
ShopLentor – WooCommerce Builder for Elementor & Gutenberg +12 Modules – All in One Solution (formerly WooLentor) <= 2.8.7 - Authenticated (contributor+) Stored Cross-Site Scripting via _id
Średnia
CVE-2024-3920
Flattr <= 1.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-4433
Simple Image Popup <= 2.4.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-4107
Elementor Website Builder Pro <= 3.21.0 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting
Średnia
CVE-2024-2220
Button contact VR <= 4.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2024-25355
s3-url-parser vulnerable to Denial of Service via regexes component
Krytyczna
CVE-2024-32962
xml-crypto vulnerable to XML signature verification bypass due improper verification of signature/signature spoofing
Niska
CVE-2024-31573
XMLUnit for Java has Insecure Defaults when Processing XSLT Stylesheets
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.