Średnia
CVE-2024-11219
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2024-32965
@lobehub/chat Server Side Request Forgery vulnerability
Wysoka
CVE-2024-9461
Total Upkeep <= 1.16.6 - Authenticated (Administrator+) Remote Code Execution via Backup Settings
Średnia
CVE-2024-11083
ProfilePress <= 4.15.18 - Unauthenticated Content Restriction Bypass to Sensitive Information Exposure
Średnia
CVE-2024-53278
WP Admin UI Customize <= 1.5.13 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-10580
Hustle – Email Marketing, Lead Generation, Optins, Popups <= 7.8.5 - Missing Authorization to Unauthorized Form Submission
Wysoka
ghsa-486g-47cc-8wxf
aiocpa contains credential harvesting code
Średnia
CVE-2024-10579
Hustle – Email Marketing, Lead Generation, Optins, Popups <= 7.8.5 - Missing Authorization to Unpublished Form Exposure
Średnia
CVE-2024-11032
Parsi Date <= 5.1.1 - Reflected Cross-Site Scripting via add_query_arg Parameter
Średnia
CVE-2024-9170
Booster for WooCommerce <= 7.2.3 - Authenticated (ShopManager+) Stored Cross-Site Scripting via wcj_product_meta Shortcode
Średnia
CVE-2024-11091
Support SVG – Upload svg files in wordpress without hassle <= 1.1.0 - Authenticated (Author+) Stored Cross-site Scripting via SVG File Upload
Średnia
CVE-2024-11119
BNE Gallery Extended <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via gallery Shortcode
Wysoka
CVE-2024-10039
Keycloak mTLS Authentication Bypass via Reverse Proxy TLS Termination
Średnia
CVE-2024-11192
Spotify Play Button for WordPress <= 2.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via spotifyplaybutton Shortcode
Średnia
CVE-2024-9666
Keycloak proxy header handling Denial-of-Service (DoS) vulnerability
Średnia
CVE-2024-11202
Multiple Plugins <= (Various Versions) - Reflected Cross-Site Scripting via cminds_free_guide Shortcode
Nieoceniona
pysec-2024-152
aiocpa 0.1.13 contains credential harvesting code
Wysoka
CVE-2024-10451
Keycloak Build Process Exposes Sensitive Data
Średnia
CVE-2024-10492
Keycloak Path Traversal Vulnerability Due to External Control of File Name or Path
Wysoka
CVE-2024-27134
Excessive directory permissions in MLflow leads to local privilege escalation when using spark_udf. This behavior can be exploited by a local attacker to gain elevated permissions by using a ToCToU at
Wysoka
CVE-2024-10270
org.keycloak:keycloak-services has Inefficient Regular Expression Complexity
Średnia
CVE-2024-11002
InPost Gallery <= 2.1.4.2 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via inpost_gallery_get_shortcode_template
Średnia
CVE-2024-10857
Product Input Fields for WooCommerce <= 1.9 - Authenticated (Contributor+) Arbitrary File Read
Wysoka
CVE-2024-10570
Security & Malware scan by CleanTalk <= 2.145 - Authorization Bypass via Reverse DNS Spoofing to Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.