Średnia
CVE-2024-7762
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-8050
Custom Author Base <= 1.1.1 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2024-8669
Backuply – Backup, Restore, Migrate and Clone <= 1.3.4 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2024-8246
Post Form – Registration Form – Profile Form for User Profiles – Frontend Content Forms for User Submissions (UGC) <= 2.8.11 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2024-8797
WP Booking System – Booking Calendar <= 2.0.19.8 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8095
BabelZ – Google Translate Widget <= 1.1.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2024-5789
Triton Lite <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-5867
Delicate <= 3.5.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-5870
Tweaker5 <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-5869
Neighborly <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-45607
whatsapp-api-js fails to validate message's signature
Średnia
CVE-2024-5884
Beauty <= 1.1.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting via tpl_featured_cat_id Parameter
Średnia
CVE-2024-6544
Custom Post Limits <= 4.4.1 - Unauthenticated Full Path Disclosure
Średnia
CVE-2024-8747
Email Obfuscate Shortcode <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-8730
Exit Notifier <= 1.10.4 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8732
Roles & Capabilities <= 1.1.9 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8242
MStore API – Create Native Android & iOS Apps On The Cloud <= 4.15.3 - Authenticated (Subscriber+) Limited Arbitrary File Upload
Średnia
CVE-2024-8737
PDF Thumbnail Generator <= 1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-7888
Classified Listing – Classified ads & Business Directory Plugin <= 3.1.7 - Missing Authorization
Średnia
CVE-2024-8663
WP Simple Booking Calendar <= 2.0.10 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8664
WP Test Email <= 1.1.7 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8665
YITH Custom Login <= 1.7.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-8742
Essential Addons for Elementor <= 6.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Filterable Gallery Widget
Średnia
CVE-2024-5567
Betheme | Responsive Multipurpose WordPress & WooCommerce Theme <= 27.5.5 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.