Średnia
CVE-2024-37277
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2024-37430
Patreon WordPress <= 1.9.0 - Protection Mechanism Bypass
Średnia
CVE-2024-37428
WidgetKit <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-37416
WP Photo Album Plus <= 8.8.00.002 - Reflected Cross-Site Scripting
Średnia
CVE-2023-4017
Goya <= 1.0.8.7 - Unauthenticated Reflected Cross-Site Scripting via Multiple Parameters
Średnia
CVE-2024-5192
Funnel Builder for WordPress by FunnelKit – Customize WooCommerce Checkout Pages, Create Sales Funnels, Order Bumps & One Click Upsells <= 3.3.1 - Authenticated (Author+) Stored Cross-Site Scripting via SVG Upload
Średnia
CVE-2024-37439
Uncanny Toolkit Pro for LearnDash <= 4.1.4 - Missing Authorization to Arbitrary Page/Post Duplication
Krytyczna
CVE-2024-37424
Newspack Blocks <= 3.0.8 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2024-37444
Defender Security <= 4.7.2 - Missing Authorization
Średnia
CVE-2024-37239
Branda <= 3.4.17 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2024-37276
Featured Image from URL <= 4.8.1 - Missing Authorization
Średnia
CVE-2024-35656
Elementor Pro <= 3.21.2 - Reflected Cross-Site Scripting
Średnia
CVE-2024-37440
Church Admin <= 4.4.4 - Missing Authorization
Średnia
CVE-2023-7269
ArtPlacer Widget <= 2.21.1 - Cross-Site Request Forgery
Średnia
CVE-2024-37431
Mesmerize <= 1.6.120 - Cross-Site Request Forgery to Cache Clearing
Średnia
CVE-2024-5942
Page and Post Clone <= 6.0 - Insecure Direct Object Reference to Authenticated (Author+) Sensitive Information Exposure
Średnia
CVE-2024-37429
Login with phone number <= 1.7.35 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2024-39705
ntlk unsafe deserialization vulnerability
Krytyczna
CVE-2024-5980
pytorch-lightning vulnerable to Arbitrary File Write via /v1/runs API endpoint
Krytyczna
CVE-2024-5826
vanna vulnerable to remote code execution caused by prompt injection
Średnia
CVE-2024-5424
Gallery Blocks with Lightbox. Image Gallery, (HTML5 video , YouTube, Vimeo) Video Gallery and Lightbox for native gallery <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via galleryID and className Parameters
Średnia
CVE-2024-5925
Theron Lite <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-5922
Scylla lite <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Shortcode
Średnia
CVE-2024-5662
Ultimate Post Kit Addons For Elementor – (Post Grid, Post Carousel, Post Slider, Category List, Post Tabs, Timeline, Post Ticker, Tag Cloud) <= 3.11.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Count (Static) Widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.