Średnia
CVE-2024-4083
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Wysoka
CVE-2024-1896
Photo Gallery <= 1.4.2 - Authenticated(Contributor+) PHP Object Injection via Shortcode
Średnia
CVE-2024-3074
Elementor ImageBox <= 1.2.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-33921
ReviewX <= 1.6.21 - Missing Authorization
Wysoka
CVE-2024-2831
Calendar <= 1.3.14 - Authenticated (Contributor+) SQL Injection via Shortcode
Średnia
CVE-2024-33929
Directorist <= 7.8.6 - Missing Authorization
Średnia
CVE-2024-3023
AnnounceKit <= 2.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-33932
Login Logout Register Menu <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-3368
All in One SEO <= 4.6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-33275
Improper neutralization of SQL parameter in Webbax - Super Newsletter module for PrestaShop
Krytyczna
CVE-2024-33273
Improper neutralization of SQL parameter in ShipUp module for PrestaShop
Wysoka
CVE-2023-45385
Improper Limitation of a Pathname to a Restricted Directory in ProQuality - Print Shipping Labels Pro module for PrestaShop
Krytyczna
CVE-2024-33267
Improper neutralization of SQL parameter in Hero - Payment module for PrestaShop
Wysoka
CVE-2024-33270
Exposure of Private Personal Information to an Unauthorized Actor in FME Modules - Customer File Upload-Attach File on Product,Cart pages module for PrestaShop
Wysoka
CVE-2024-33274
Improper Limitation of a Pathname to a Restricted Directory in FME Modules - Custom Checkout Fields, Add Custom Fields to Checkout module for PrestaShop
Średnia
CVE-2024-33883
ejs lacks certain pollution protection
Średnia
CVE-2024-33851
mdanter/ecc affected by timing vulnerability in cryptographic side-channels
Średnia
CVE-2024-31828
Lavalite CMS Cross Site Scripting vulnerability
Wysoka
CVE-2023-34423
Survey Maker – Best WordPress Survey Plugin <= 3.6.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-35764
Survey Maker <= 4.0.9 - IP Address Spoofing
Średnia
CVE-2024-33669
Passbolt Browser Extension leaks password information
Średnia
CVE-2024-33670
Passbolt API allows HTML injection
Średnia
CVE-2024-33664
python-jose through 3.3.0 allows attackers to cause a denial of service (resource consumption) during a decode via a crafted JSON Web Encryption (JWE) token with a high compression ratio, aka a "JWT b
Średnia
CVE-2024-33677
Contact Form 7 Extension For Mailchimp <= 0.5.73 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.