Średnia
CVE-2023-45000
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 426
Średnia
CVE-2024-1791
CodeMirror Blocks <= 1.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-0449
ArtiBot Free Chat Bot for WordPress WebSites <= 1.1.6 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2024-0433
Gestpay for WooCommerce <= 20221130 - Cross-Site Request Forgery (CSRF) via ajax_unset_default_card
Średnia
CVE-2024-0680
WP Private Content Plus <= 3.6 - Protection Mechanism Bypass
Średnia
CVE-2024-1860
Disable Json API, Login Lockdown, XMLRPC, Pingback, Stop User Enumeration Anti Hacker Scan <= 4.51 - Missing Authorization to Unauthenticated IP Address Whitelist
Średnia
CVE-2024-0975
WordPress Access Control <= 4.0.13 - Improper Access Control to Sensitive Information Exposure via REST API
Średnia
CVE-2024-1642
MainWP Dashboard <= 4.6.0.1 - Cross-Site Request Forgery via posting_bulk
Wysoka
CVE-2023-7247
Login as User or Customer <= 3.8 - Unauthenticated Limited Admin Account Compromise
Średnia
CVE-2023-6922
Under Construction / Maintenance Mode from Acurax <= 2.6 - Authenticated (Subscriber+) Sensitive Information Exposure
Krytyczna
CVE-2024-1514
WP eCommerce <= 3.15.1 - Unauthenticated SQL Injection
Średnia
CVE-2024-1568
Seraphinite Accelerator <= 2.20.52 - Authenticated (Subscriber+) Server-Side Request Forgery in OnAdminApi_HtmlCheck
Krytyczna
CVE-2024-25841
Improper Neutralization of Input During Web Page Generation in Common-Services - So Flexibilite module for PrestaShop
Krytyczna
CVE-2024-25846
Unrestricted Upload of File with Dangerous Type in MyPrestaModules - Product Catalog (CSV, Excel) Import module for PrestaShop
Wysoka
CVE-2024-25840
Improper Limitation of a Pathname to a Restricted Directory in Presta World - Account Manager - Sales Representative & Dealers - CRM module for PrestaShop
Krytyczna
CVE-2024-25843
Improper neutralization of SQL parameter in Buy Addons - Import/Update Bulk Product from any Csv/Excel File Pro module for PrestaShop
Średnia
CVE-2024-1899
Showdown vulnerable to Regular Expression Denial of Service (ReDoS) in link/anchor parsing
Wysoka
CVE-2024-22201
Connection leaking on idle timeout when TCP congested
Średnia
CVE-2024-24564
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. When using the built-in `extract32(b, start)`, if the `start` index provided has for side effect to update `b`, the byte a
Średnia
CVE-2024-26149
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. If an excessively large value is specified as the starting index for an array in `_abi_decode`, it can cause the read posi
Krytyczna
ghsa-84c3-j8r2-mcm8
@nfid/embed has compromised private key due to @dfinity/auth-client producing insecure session keys
Krytyczna
ghsa-hx5q-v6pj-533r
SAML authentication bypass due to missing validation on unsigned SAML messages
Krytyczna
CVE-2024-1735
Armeria SAML authentication bypass due to missing validation on unsigned SAML messages
Niska
ghsa-p4m5-32pr-2hqr
PyPop C extensions possible vulnerability: missing arguments and redundant null pointers
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.