Krytyczna
CVE-2024-22157
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2024-22151
Import and export users and customers <= 1.24.6 - Missing Authorization via fire_cron REST endpoint
Wysoka
CVE-2024-22290
Custom Dashboard Widgets <= 1.3.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting via cdw_DashboardWidgets
Średnia
CVE-2024-22289
Post views Stats <= 1.3 - Reflected Cross-Site Scripting via from and to
Średnia
CVE-2023-6982
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via vg_display_data
Średnia
CVE-2024-22286
BA Plus <= 1.0.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-0324
User Profile Builder <= 3.10.8 - Missing Authorization to Plugin Settings Change via wppb_two_factor_authentication_settings_update
Średnia
CVE-2024-22159
WOLF <= 1.0.8 - Unauthenticated Stored Cross-Site Scripting via profile_title
Średnia
CVE-2023-6983
Display custom fields in the frontend – Post and User Profile Fields <= 1.2.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Post Meta Disclosure
Krytyczna
CVE-2024-22284
Asgaros Forum <= 2.7.2 - Unauthenticated PHP Object Injection in prepare_unread_status
Krytyczna
CVE-2023-50030
Blind SQL injection vulnerability in Joommasters - Jms Setting module for PrestaShop
Krytyczna
CVE-2023-50028
Improper neutralization of SQL parameter in PrestashopModules.eu - Sliding cart block for PrestaShop
Średnia
CVE-2023-46749
Apache Shiro vulnerable to path traversal
Krytyczna
CVE-2023-46226
Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2.
Średnia
CVE-2023-50290
Apache Solr allows read access to host environmet variables
Średnia
CVE-2023-7151
Product Enquiry for WooCommerce <= 3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-0508
Orbit Fox by ThemeIsle <= 2.10.27 - Authenticated(Contributor+) Stored Cross-site Scripting via Pricing Table Elementor Widget
Średnia
CVE-2024-22148
WP Smart Editor <= 1.3.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-22149
cformsII <= 15.0.6 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2023-46943
EverShop at risk to unauthorized access via weak HMAC secret
Wysoka
CVE-2023-46942
EverShop vulnerable to improper authorization in GraphQL endpoints
Krytyczna
CVE-2024-22206
@clerk/nextjs auth() and getAuth() methods vulnerable to insecure direct object reference (IDOR)
Średnia
CVE-2024-22492
Cross-site Scripting in JFinal
Średnia
CVE-2024-22493
Cross-site Scripting in JFinal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.