Średnia
CVE-2024-58376
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Średnia
CVE-2024-32869
Hono vulnerable to Restricted Directory Traversal in serveStatic with deno
Krytyczna
CVE-2024-21511
MySQL2 for Node Arbitrary Code Injection
Średnia
CVE-2024-2324
FileOrganizer and FileOrganizer Pro <= 1.0.6 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2024-32960
Booking Ultra Pro <= 1.1.12 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2023-7030
Collapse-O-Matic <= 1.8.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2024-4077
UDesign <= 4.7.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-32958
Slash Admin <= 3.8.1 - Cross-Site Request Forgery
Średnia
CVE-2024-32957
Page Builder: Live Composer <= 1.5.38 - Missing Authorization
Wysoka
CVE-2024-3895
WP Datepicker <= 2.1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Średnia
CVE-2024-3885
Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-3241
Ultimate Blocks <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading
Krytyczna
CVE-2024-32959
Sirv <= 7.2.2 - Missing Authorization to Arbitrary Options Update
Średnia
CVE-2024-3585
Send PDF for Contact Form 7 <= 1.0.2.3 - Missing Authorization
Średnia
CVE-2024-32961
Blocksy <= 2.0.33 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
ghsa-p72q-h37j-3hq7
dbt uses a SQLparse version with a high vulnerability
Wysoka
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Wysoka
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Wysoka
CVE-2024-32479
LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
Wysoka
CVE-2024-32461
LibreNMS vulnerable to SQL injection time-based leads to database extraction
Niska
ghsa-hvp5-5x4f-33fq
JADX file override vulnerability
Wysoka
CVE-2024-32656
Ant Media Server vulnerable to a local privilege escalation
Krytyczna
Wykorzystywana w atakach
CVE-2024-27348
Apache HugeGraph-Server: Command execution in gremlin
Wysoka
CVE-2024-27349
Apache HugeGraph-Server: Bypass whitelist in Auth mode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.