Wysoka
CVE-2024-7435
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2024-8252
Clean Login <= 1.14.5 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2024-2694
Betheme <= 27.5.6 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2024-5879
HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widget
Średnia
CVE-2024-43997
EasyJobs <= 2.4.14 - Reflected Cross-Site Scripting
Krytyczna
CVE-2024-8016
The Events Calendar Pro <= 7.0.2 - Authenticated (Administrator+) PHP Object Injection to Remote Code Execution
Średnia
CVE-2024-8319
Tourfic <= 2.11.20 - Cross-Site Request Forgery in Multiple Functions
Średnia
CVE-2024-2541
Popup Builder <= 4.3.6 - Sensitive Information Exposure via Imported Subscribers CSV File
Średnia
CVE-2024-43977
The Plus Addons for Elementor Page Builder Lite <= 5.6.2 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-43999
Ninja Forms <= 3.8.11 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-2440
Theme Editor <= 2.8 - Authenticated (Admin+) PHAR Deserialization
Średnia
CVE-2024-43973
GetPaid <= 2.8.11 - Missing Authorization via column_subscription()
Średnia
CVE-2024-6551
GiveWP <= 3.15.1 - Unauthenticated Full Path Disclosure
Krytyczna
CVE-2024-8030
Ultimate Store Kit Elementor Addons, Woocommerce Builder, EDD Builder, Elementor Store Builder, Product Grid, Product Table, Woocommerce Slider <= 2.0.3 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-6448
Mollie Payments for WooCommerce <= 7.7.0 - Unauthenticated Full Path Disclosure
Krytyczna
CVE-2024-43965
SendGrid for WordPress <= 1.4 - Unauthenticated SQL Injection
Krytyczna
CVE-2024-43931
JobSearch <= 2.5.3 - Unauthenticated PHP Object Injection
Średnia
CVE-2024-43927
Email Address Encoder <= 1.0.23 - Cross-Site Request Forgery via eae_clear_caches()
Średnia
CVE-2024-43944
Maintenance & Coming Soon Redirect Animation <= 2.3.0 - IP Spoofing to Bypass
Wysoka
CVE-2024-43957
Animated Number Counters <= 2.1 - Authenticated (Editor+) Local File Inclusion
Średnia
CVE-2024-43932
The Plus Addons for Elementor Page Builder Lite <= 5.6.2 - Missing Authorization
Średnia
CVE-2024-43923
Timetics <= 1.0.23 - Authorization Bypass
Średnia
CVE-2024-43921
Magic Post Thumbnail <= 5.2.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-7351
Simple Job Board <= 2.12.3 - Authenticated (Editor+) PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.