Średnia
CVE-2026-3568
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Krytyczna
CVE-2026-39583
Datalogics Ecommerce Delivery – Datalogics <= 2.6.62 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-3574
Experto Dashboard for WooCommerce <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Navigation Font Size' Setting
Wysoka
CVE-2026-39545
Zermatt <= 1.6.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39596
Blocksy Companion Pro < 2.1.29 - Unauthenticated SQL Injection
Wysoka
CVE-2026-39553
WaveRide <= 1.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-39470
Cart Abandonment Recovery for WooCommerce – Recover Lost Sales with Automated Emails < 2.1.0 - Authenticated (Shop Manager+) Privilege Escalation
Wysoka
CVE-2026-39573
Mildhill <= 1.5 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39554
Fidalgo <= 1.2.2 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39493
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.27 - Unauthenticated SQL Injection
Wysoka
CVE-2026-39567
Santé <= 1.5.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39556
Konsept <= 1.9 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39580
Micdrop <= 1.3.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39557
NeoBeat - Music WordPress Theme <= 1.7 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-39524
Masteriyo LMS – Online Course Builder for eLearning, LMS & Education <= 2.1.5 - Missing Authorization
Wysoka
CVE-2026-4079
SQL Chart Builder < 2.3.8 - Unauthenticated SQL Injection
Średnia
CVE-2026-4429
OSM <= 6.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'marker_name' Shortcode Attribute
Wysoka
CVE-2026-39537
Mikado Core <= 1.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-39546
MultiLoca <= 4.2.15 - Authenticated (Subscriber+) Privilege Escalation
Wysoka
CVE-2026-39577
Playroom <= 1.4.1 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-39534
WP Directory Kit <= 1.5.0 - Missing Authorization
Wysoka
CVE-2026-39551
Töbel - Modern Furniture Store WordPress Theme <= 1.8.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39582
Hitek < 1.8.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-57784
Ninja Forms File Uploads Extension <= 3.3.26 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.