Krytyczna
CVE-2024-33269
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Wysoka
CVE-2024-33271
Exposure of Private Personal Information to an Unauthorized Actor in FME Modules - Events Manager, Create events & Sell tickets Online module for PrestaShop
Krytyczna
CVE-2024-33266
Improper neutralization of SQL parameter in Helloshop - Tracking Center - Parcel tracking 80 carriers module for PrestaShop
Krytyczna
CVE-2024-33272
Improper neutralization of SQL parameters in Knowband - Search Auto Suggest module for PrestaShop
Wysoka
CVE-2024-28848
OpenMetadata vulnerable to a SpEL Injection in `GET /api/v1/policies/validation/condition/<expr>` (`GHSL-2023-236`)
Wysoka
CVE-2024-28847
OpenMetadata vulnerable to a SpEL Injection in `PUT /api/v1/events/subscriptions` (`GHSL-2023-251`)
Średnia
CVE-2024-32872
Umbraco Workflow's Backoffice users can execute arbitrary SQL
Średnia
ghsa-vjwg-28gv-pm8h
Pimcore TinyMCE Bundle - tinymce CVE-2024-29203, CVE-2024-29881
Nieoceniona
CVE-2024-13254
drupal/rest_views - SA-CONTRIB-2024-018
Nieoceniona
CVE-2024-13253
drupal/advanced_pwa - SA-CONTRIB-2024-017
Średnia
CVE-2024-3823
Base64 Encoder/Decoder <= 0.9.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-4086
CM Tooltip Glossary – Powerful Glossary Plugin <= 4.2.11 - Cross-Site Request Forgery
Średnia
CVE-2024-3897
Popup Box – Best WordPress Popup Plugin <= 4.3.6 - Missing Authorization to Information Exposure
Średnia
CVE-2024-3893
Classified Listing – Classified ads & Business Directory Plugin <= 3.0.10.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Attachment Deletion
Średnia
CVE-2024-3747
Blocksy <= 2.0.39 - Authenticated (Contributor+) Stored Cross-Site Scripting via About Me block
Średnia
CVE-2024-3607
PropertyHive <= 2.0.12 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Deletion
Średnia
CVE-2024-3405
WP Prayer <= 2.0.9 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2024-3681
Interactive World Maps <= 2.4.14 - Reflected Cross-Site Scripting
Średnia
CVE-2024-3824
Base64 Encoder/Decoder <= 0.9.2 - Cross-Site Request Forgery to Setting Reset
Średnia
CVE-2024-3406
WP Prayer <= 2.0.9 - Cross-Site Request Forgery to Email Settings Update
Średnia
CVE-2024-3631
HL Twitter <= 2014.1.18 - Cross-Site Request Forgery to Twitter Account Unlink
Średnia
CVE-2024-33627
Absolutely Glamorous Custom Admin <= 7.2.3 - Authenticated (Admin+) Server-Side Request Forgery
Średnia
CVE-2024-3634
month name translation benaceur <= 2.3.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-3988
Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) <= 3.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Sina Fancy Text Widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.