Wysoka
CVE-2024-53441
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-11973
Quran multilanguage Text & Audio <= 2.3.21 - Reflected Cross-Site Scripting via sourate and lang Parameters
Średnia
CVE-2024-11945
Email Reminders <= 2.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter
Wysoka
CVE-2024-58382
league/commonmark's quadratic complexity bugs may lead to a denial of service
Wysoka
CVE-2024-54149
Winter CMS Modules allows a sandbox bypass in Twig templates leading to data modification and deletion
Wysoka
CVE-2024-54151
Directus allows unauthenticated access to WebSocket events and operations
Średnia
CVE-2024-53847
Trix editor subject to XSS vulnerabilities on copy & paste
Średnia
CVE-2024-11940
Property Hive Mortgage Calculator <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via price Parameter
Wysoka
CVE-2023-6947
Best WordPress Gallery Plugin – FooGallery <= 2.4.16 - Authenticated (Contributor+) Directory Traversal
Krytyczna
CVE-2024-53947
Apache Superset: Improper SQL authorisation, parse not checking for specific postgres functions
Średnia
CVE-2024-53948
Apache Superset: Error verbosity exposes metadata in analytics databases
Średnia
CVE-2024-53949
Apache Superset: Lower privilege users are able to create Role when FAB_ADD_SECURITY_API is enabled
Średnia
CVE-2024-55565
Predictable results in nanoid generation when given non-integer values
Średnia
CVE-2024-12323
turboSMTP <= 4.6 - Reflected Cross-Site Scripting via 'page'
Średnia
CVE-2024-11106
Simple Restrict <= 1.2.7 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure
Średnia
CVE-2024-11868
LearnPress – WordPress LMS Plugin <= 4.2.7.3 - Course Material Sensitive Information Exposure via REST API
Wysoka
CVE-2024-11205
WPForms 1.8.4 - 1.9.2.1 - Missing Authorization to Authenticated (Subscriber+) Payment Refund and Subscription Cancellation
Średnia
CVE-2024-11841
Tithe.ly Giving Button <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-12209
WP Umbrella: Update Backup Restore & Monitoring <= 2.17.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-24567
WP Mailster <= 1.8.16.0 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-11464
Easy Code Snippets <= 1.0.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-11501
Gallery <= 1.3 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2024-11457
Feedpress Generator – External RSS Frontend Customizer <= 1.2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11380
Mini Program API <= 1.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.