Średnia
CVE-2024-10787
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-11466
Intro Tour Tutorial DeepPresentation <= 6.5.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-10567
TI WooCommerce Wishlist <= 2.9.1 - Missing Authorization to Unauthenticated Plugin Setup Wizard Access
Średnia
CVE-2024-53983
Backstage Scaffolder plugin vulnerable to Server-Side Request Forgery
Średnia
CVE-2024-11326
Campaign Monitor Forms by Optin Cat <= 2.5.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-11325
AWeber Forms by Optin Cat <= 2.5.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2024-53900
Mongoose search injection vulnerability
Średnia
CVE-2024-11782
WP Mailster <= 1.8.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-12062
Charity Addon for Elementor <= 1.3.3 - Authenticated (Contributor+) Post Disclosure
Średnia
CVE-2024-11844
IdeaPush <= 8.71 - Missing Authorization to Board Term Deletion
Krytyczna
ghsa-q849-wxrc-vqrp
hull.js Code Injection Vulnerability
Krytyczna
CVE-2024-53990
AsyncHttpClient (AHC) library's `CookieStore` replaces explicitly defined `Cookie`s
Średnia
CVE-2024-11732
BP Profile Shortcodes Extra <= 2.6.0 - Authenticated (Contributor+) SQL Injection via tab Parameter
Średnia
CVE-2024-11853
jAlbum Bridge <= 2.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via ar Parameter
Średnia
CVE-2024-11805
Quick License Manager – WooCommerce Plugin <= 2.4.17 - Reflected Cross-Site Scripting
Średnia
ghsa-4h8f-c635-25p7
ibexa/post-install affected by Breach with Varnish VCL
Średnia
ghsa-fh7v-q458-7vmw
ibexa/http-cache affected by Breach with Varnish VCL
Średnia
ghsa-mgfg-7533-7jf6
ezsystems/ezplatform-http-cache affected by Breach with Varnish VCL
Średnia
CVE-2024-53864
Ibexa Admin UI vulnerable to Cross-site Scripting in a field that is used in the Content name pattern
Średnia
CVE-2024-52810
@intlify/shared Prototype Pollution vulnerability
Średnia
CVE-2024-52809
vue-i18n has cross-site scripting vulnerability with prototype pollution
Średnia
CVE-2024-52806
SimpleSAMLphp SAML2 has an XXE in parsing SAML messages
Niska
CVE-2024-52800
veraPDF CLI has potential XXE (XML External Entity Injection) vulnerability
Wysoka
CVE-2024-52596
SimpleSAMLphp xml-common XXE vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.