Średnia
ghsa-r32j-mr8p-hfp8
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 583
Średnia
ghsa-g43w-98wp-m694
SilverStripe framework XML Quadratic Blowup Attack
Średnia
CVE-2024-5205
Videojs HTML5 Player <= 1.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via videojs_video Shortcode
Średnia
ghsa-5f5v-5c3v-gw5v
Silverstripe IE requests not properly behaving with rewritehashlinks
Średnia
ghsa-w8fq-xgvh-cxc2
Silverstripe Forum Module CSRF Vulnerability
Średnia
CVE-2024-4409
WP-ViperGB <= 1.6.1 - Cross-Site Request Forgery
Średnia
CVE-2024-5165
Eclipse Ditto vulnerable to Cross-site Scripting
Wysoka
CVE-2024-26139
OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Due to lack of certain security controls on the profile edit functionalit
Średnia
CVE-2024-4484
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-2762
FooGallery (Free and Premium) < 2.4.15 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2024-4455
YITH WooCommerce Ajax Search <= 2.4.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-2784
The Plus Addons for Elementor <= 5.5.4 - Authenticated (Contibutor+) Stored Cross-Site Scripting via Hover Card
Krytyczna
CVE-2024-4544
Pie Register - Social Sites Login (Add on) <= 1.7.7 - Authentication Bypass
Średnia
CVE-2024-3032
Themify Builder <= 7.5.7 - Open Redirect via 'tb_redirect_fail'
Wysoka
CVE-2024-4145
Search & Replace <= 3.2.1 - Authenticated (Administrator+) SQL injection
Średnia
CVE-2024-4366
Spectra – WordPress Gutenberg Blocks <= 2.13.0 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-4485
The Plus Addons for Elementor – Elementor Addons, Page Templates, Widgets, Mega Menu, WooCommerce <= 5.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-3552
Web Directory Free <= 1.6.9 - Unauthenticated SQL Injection
Średnia
CVE-2024-4149
Floating Chat Widget: Contact Chat Icons, WhatsApp, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty <= 3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-3718
The Plus Addons for Elementor <= 5.5.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Progress Bar, Header Meta Content, Scroll Navigation, Pricing Table, & Flip Box
Krytyczna
CVE-2024-25738
VuFind Server-Side Request Forgery (SSRF) vulnerability
Krytyczna
CVE-2024-25737
VuFind Server-Side Request Forgery (SSRF) vulnerability
Wysoka
ghsa-3mm9-2p44-rw39
Silverstripe SiteTree Creation Permission Vulnerability
Średnia
ghsa-r97r-64vp-fghm
Silverstripe XSS vulnerability via VirtualPage
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.