Wysoka
CVE-2024-7435
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2024-3886
tagDiv Composer <= 5.0 - Reflected Cross-Site Scripting via envato_code[]
Średnia
CVE-2024-45270
Carousel Slider <= 2.2.3 - Cross-Site Request Forgery
Średnia
CVE-2024-5212
tagDiv Composer <= 5.0 - Reflected Cross-Site Scripting via envato_code[]
Średnia
CVE-2024-45269
Carousel Slider <= 1.10.2 - Cross-Site Request Forgery
Średnia
CVE-2022-4536
IP Vault – WP Firewall <= 1.1 - IP Address Spoofing to Protection Mechanism Bypass
Średnia
CVE-2022-4539
Web Application Firewall <= 2.1.2 - IP Address Spoofing to Protection Mechanism Bypass
Średnia
CVE-2022-4100
WP Cerber Security <= 9.4 - IP Protection Bypass
Wysoka
CVE-2024-8252
Clean Login <= 1.14.5 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-7122
Elementor Addon Elements <= 1.13.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widgets
Średnia
CVE-2024-3998
Betheme | Responsive Multipurpose WordPress & WooCommerce Theme <= 27.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2024-2694
Betheme <= 27.5.6 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2024-5879
HubSpot – CRM, Email Marketing, Live Chat, Forms & Analytics <= 11.1.22 - Authenticated (Contributor+) Stored Cross-Site Scripting via HubSpot Meeting Widget
Średnia
CVE-2024-5024
MemberPress <= 1.11.29 - Reflected Cross-Site Scripting via mepr_screenname and mepr_key Parameters
Średnia
CVE-2024-5061
Enfold <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wrapper_class and class Parameters
Średnia
CVE-2024-4401
Elementor Addon Elements <= 1.13.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via id and eae_slider_animation Parameters
Średnia
CVE-2024-7858
Media Library Folders <= 8.2.3 - Missing Authorization on Various Functions
Średnia
CVE-2024-43986
Taxi Booking Manager for WooCommerce – WordPress plugin | Ecab <= 1.0.9 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-43990
Masterstudy LMS Starter <= 1.1.8 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-43991
Hotel Galaxy <= 4.4.24 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-44062
Custom Field Template <= 2.6.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-44058
Parabola <= 2.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-44056
Mantra <= 3.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-43997
EasyJobs <= 2.4.14 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.