Średnia
CVE-2024-3923
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
Średnia
CVE-2024-3990
HT Mega – Absolute Addons For Elementor <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Tooltip & Popover Widget
Średnia
CVE-2024-34563
Gold Addons for Elementor <= 1.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
975293a1-7b69-4e10-93a3-74c00562c758
Shared Counts – Social Media Share Buttons <= 1.4.1 - Missing Authorization to Arbitrary Email Sending
Krytyczna
CVE-2024-34440
AI Engine: ChatGPT Chatbot <= 2.2.63 - Authenticated (Editor+) Arbitrary File Upload
Średnia
CVE-2024-34441
Easy Affiliate Links <= 3.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-34561
3D FlipBook, PDF Viewer, PDF Embedder – Real 3D FlipBook WordPress Plugin <= 3.71 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-4103
ADFO – Custom data in admin dashboard <= 1.9.0 - Cross-Site Request Forgery
Średnia
CVE-2024-34571
Himalayas <= 1.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-4441
XML Sitemap & Google News <= 5.4.8 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-34550
Dynamics 365 Integration <= 1.3.17 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-34564
Counter Up – Animated Number Counter & Milestone Showcase <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-34557
Barcode Scanner with Inventory & Order Manager <= 1.5.4 - Cross-Site Request Forgery
Średnia
CVE-2024-34438
Shared Files <= 1.7.19 - Missing Authorization
Wysoka
CVE-2024-34554
Stockholm Core <= 2.4.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-34573
Pootle Pagebuilder – WordPress Page builder <= 5.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-4339
Prime Slider – Addons For Elementor (Revolution of a slider, Hero Slider, Ecommerce Slider) <= 3.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-34549
WP Job Manager <= 2.2.2 - Unauthenticated Information Exposure
Średnia
CVE-2024-34439
DS Site Message <= 1.14.4 - Cross-Site Request Forgery
Średnia
CVE-2024-34432
Better Elementor Addons <= 1.4.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-4312
Soccer Engine – Soccer Plugin for WordPress <= 1.12 - Cross-Site Request Forgery
Średnia
CVE-2024-4135
WP Latest Posts <= 5.0.7 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Średnia
CVE-2024-3494
Mesmerize Companion <= 1.6.148 - Authenticated (Contributor+) Stored Cross-Site Scripting via mesmerize_contact_form Shortcode
Średnia
CVE-2024-34546
Sticky Social Link <= 2.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.