Średnia
CVE-2024-4077
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2024-32958
Slash Admin <= 3.8.1 - Cross-Site Request Forgery
Średnia
CVE-2024-32957
Page Builder: Live Composer <= 1.5.38 - Missing Authorization
Wysoka
CVE-2024-3895
WP Datepicker <= 2.1.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Średnia
CVE-2024-3885
Premium Addons for Elementor <= 4.10.28 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-3241
Ultimate Blocks <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Advanced Heading
Krytyczna
CVE-2024-32959
Sirv <= 7.2.2 - Missing Authorization to Arbitrary Options Update
Średnia
CVE-2024-3585
Send PDF for Contact Form 7 <= 1.0.2.3 - Missing Authorization
Średnia
CVE-2024-32961
Blocksy <= 2.0.33 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
ghsa-p72q-h37j-3hq7
dbt uses a SQLparse version with a high vulnerability
Wysoka
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Wysoka
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Wysoka
CVE-2024-32479
LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
Wysoka
CVE-2024-32461
LibreNMS vulnerable to SQL injection time-based leads to database extraction
Niska
ghsa-hvp5-5x4f-33fq
JADX file override vulnerability
Wysoka
CVE-2024-32656
Ant Media Server vulnerable to a local privilege escalation
Krytyczna
Wykorzystywana w atakach
CVE-2024-27348
Apache HugeGraph-Server: Command execution in gremlin
Wysoka
CVE-2024-27349
Apache HugeGraph-Server: Bypass whitelist in Auth mode
Średnia
CVE-2024-27347
Apache HugeGraph-Hubble: SSRF in Hubble connection page
Średnia
CVE-2024-32816
Post Grid, Form Maker, Popup Maker, WooCommerce Blocks, Post Blocks, Post Carousel – Combo Blocks <= 2.2.78 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2024-32705
ARForms <= 6.4 - Missing Authorization to Arbitrary Plugin Activation/Deactivation
Średnia
CVE-2024-3340
Colibri Page Builder <= 1.0.272 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'colibri-gallery-slideshow' Shortcode
Wysoka
CVE-2024-32817
Import and export users and customers <= 1.26.2 - Authenticated (Admin+) PHP Object Injection
Średnia
CVE-2024-32711
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.6.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.