CyStack liên tục cập nhật các mối đe dọa mới nhất trên toàn cầu và phát triển các giải pháp giúp kiểm tra các lỗ hổng mới trên trang web và hệ thống của bạn.
Tên lỗ hổng | CVE | CWE | Ngày phát hành | Mức độ nghiêm trọng | |
---|---|---|---|---|---|
1 | Apache Shiro 1.2.4 Cookie RememberME - Deserial Remote Code Execution Vulnerability | 05/06/2024 | High | ||
2 | WordPress GTranslate Plugin < 2.9.9 CSRF Vulnerability | CWE-16 | 04/06/2024 | High | |
3 | WordPress GTranslate Plugin < 2.9.7 XSS Vulnerability | CWE-16 | 04/06/2024 | Medium | |
4 | WordPress REST API User Enumeration | 04/06/2024 | Low | ||
5 | Jenkins < 2.276, < 2.263.3 Arbitrary File Read Vulnerability | CWE-16 | 04/06/2024 | Medium | |
6 | WordPress Plugin GTM4WP Cross-Site Scripting (1.15.1) | CWE-79 | 04/06/2024 | Critical | |
7 | WordPress Plugin GTM4WP Cross-Site Scripting (1.15) | CWE-79 | 04/06/2024 | Critical | |
8 | WordPress Essential Addons for Elementor Plugin < 4.5.4 XSS Vulnerability | CWE-16 | 04/06/2024 | Medium | |
9 | CKEditor End of Life (EOL) Detection - Windows | CWE-16 | 03/06/2024 | High | |
10 | WordPress 5.7.x Multiple Vulnerabilities (5.7 - 5.7.7) | CWE-79CWE-89CWE-200CWE-352CWE-601 | 03/06/2024 | Critical | |
11 | WordPress 5.7.x Multiple Vulnerabilities (5.7 - 5.7.6) | CWE-79CWE-89 | 03/06/2024 | Critical | |
12 | WordPress 5.7.x Multiple Vulnerabilities (5.7 - 5.7.4) | CWE-79CWE-89 | 03/06/2024 | Critical | |
13 | WordPress 5.7.x Multiple Vulnerabilities (5.7 - 5.7.2) | CWE-79CWE-200 | 03/06/2024 | Critical | |
14 | WordPress 5.7.x Multiple Prototype Pollution Vulnerabilities (5.7 - 5.7.5) | 03/06/2024 | Critical | ||
15 | Multiple Vendors STARTTLS Implementation Plaintext Arbitrary Command Injection Vulnerability | CWE-16 | 03/06/2024 | Medium | |
16 | SMB Signing Not Required | 03/06/2024 | Medium | ||
17 | Go pprof Debug Page | 03/06/2024 | Low | ||
18 | Jenkins Dashboard - Unauthenticated Access | 03/06/2024 | High | ||
19 | Microsoft Exchange Server End of Life (EOL) Detection | CWE-16 | 03/06/2024 | High | |
20 | Jenkins open people list | CWE-200 | 03/06/2024 | Low |