Średnia
CVE-2024-29338
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Wysoka
CVE-2024-29499
Cross-Site Request Forgery in Anchor CMS
Średnia
CVE-2024-29186
Slow String Operations via MultiPart Requests in Event-Driven Functions
Średnia
CVE-2024-29042
Cache Poisoning Vulnerability
Średnia
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Średnia
CVE-2024-28861
Gadget chain in Symfony 1 due to uncontrolled unserialized input in sfNamespacedParameterHolder
Wysoka
CVE-2024-28119
Server Side Template Injection (SSTI) via Twig escape handler
Wysoka
CVE-2024-28118
Server Side Template Injection (SSTI)
Wysoka
CVE-2024-28117
Server Side Template Injection (SSTI)
Wysoka
CVE-2024-28116
Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass
Wysoka
CVE-2024-27921
Grav File Upload Path Traversal
Średnia
CVE-2024-28593
Cross-site Scripting in Moodle Chat
Średnia
CVE-2024-29272
VvvebJs Arbitrary File Upload vulnerability
Średnia
CVE-2024-29271
VvvebJs Reflected Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2024-2131
Move Addons for Elementor <= 1.2.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-2468
EmbedPress <= 3.9.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Widget Attribute
Średnia
CVE-2024-2688
EmbedPress – Embed PDF, Google Docs, Vimeo, Wistia, Embed YouTube Videos, Audios, Maps & Embed Any Documents in Gutenberg & Elementor <= 3.9.12 - Authenticated (Contributor+) Stored Cross-site Scripting via 'embedpress_doc_custom_color'
Średnia
CVE-2026-15297
Newsletter, SMTP, Email marketing and Subscribe forms by Brevo (formely Sendinblue) <= 3.1.77 - Reflected Cross-Site Scripting
Średnia
CVE-2024-1697
Custom WooCommerce Checkout Fields Editor <= 1.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2024-2326
Pretty Links – Affiliate Links, Link Branding, Link Tracking & Marketing Plugin <= 3.6.3 - Cross-Site Request Forgery to Plugin Settings Update
Wysoka
CVE-2024-2025
BuddyPress WooCommerce My Account Integration. Create WooCommerce Member Pages <= 3.4.20 - Authenticated (Subscriber+) PHP Object Injection in get_simple_request
Średnia
CVE-2024-0626
WooCommerce Clover Payment Gateway <= 1.3.1 - Missing Authorization via callback_handler
Średnia
CVE-2024-1049
Page Builder Gutenberg Blocks – CoBlocks <= 3.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-2112
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.22 - Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.