Wysoka
CVE-2024-8253
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2024-21528
node-gettext vulnerable to Prototype Pollution
Średnia
CVE-2024-7727
HTML5 Video Player – mp4 Video Player Plugin and Block <= 2.5.32 - Missing Authorization in multiple functions via h5vp_ajax_handler
Średnia
CVE-2019-25212
video carousel slider with lightbox <= 1.0.6 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2024-7626
WP Delicious – Recipe Plugin for Food Bloggers (formerly Delicious Recipes) <= 1.6.9 - Improper Path Validation to Authenticated (Subscriber+) Arbitrary File Move and Read
Krytyczna
CVE-2024-44902
ThinkPHP deserialization vulnerability
Średnia
CVE-2024-7260
Keycloak Open Redirect vulnerability
Wysoka
CVE-2024-7341
Keycloak has session fixation in Elytron SAML adapters
Średnia
CVE-2024-8241
Nova Blocks by Pixelgrade <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Attribute
Średnia
CVE-2024-8543
Slider comparison image before and after <= 0.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-45411
Timber <= 1.23.1 - Use of a Vulnerable Dependency
Wysoka
CVE-2024-45296
path-to-regexp vulnerable to Regular Expression Denial of Service via multiple route parameters
Średnia
CVE-2024-7618
Community by PeepSo – Social Network, Membership, Registration, User Profiles <= 6.4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting via content Parameter
Średnia
CVE-2024-7655
Community by PeepSo – Social Network, Membership, Registration, User Profiles <= 6.4.5.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-45406
Craft CMS vulnerable to stored XSS in breadcrumb list and title fields
Średnia
ghsa-gcfg-hmwx-wq5h
Httpful is Missing Certificate Validation
Krytyczna
CVE-2024-39205
pyload-ng vulnerable to RCE with js2py sandbox escape
Niska
CVE-2024-8373
AngularJS allows attackers to bypass common image source restrictions
Niska
CVE-2024-8372
AngularJS allows attackers to bypass common image source restrictions
Średnia
CVE-2024-8379
Cost Calculator Builder <= 3.2.28 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-8283
Slider by 10Web <= 1.2.58 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-3635
The Post Grid <= 7.4.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-7770
Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress <= 6.5.5 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2023-2919
Tutor LMS <= 2.7.4 - Cross-Site Request Forgery via 'addon_enable_disable'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.