Wysoka
CVE-2026-24956
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2025-15400
OpenPix <= 2.13.3 - Missing Authorization to Authenticated (Subscriber+) Settings Update
Średnia
CVE-2026-32347
Restaurant and Cafe <= 1.2.5 - Missing Authorization
Średnia
CVE-2026-39618
NewsExo <= 7.1 - Cross-Site Request Forgery
Średnia
CVE-2026-22350
PDF for Elementor Forms + Drag And Drop Template Builder <= 6.3.1 - Missing Authorization
Wysoka
CVE-2025-69396
Splendour <= 1.23 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-22346
Slider Responsive Slideshow – Image slider, Gallery slideshow <= 1.5.4 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-68514
Paid Member Subscriptions <= 2.16.8 - Authenticated (Subscriber+) Insecure Direct Object Reference
Wysoka
CVE-2026-1104
FastDup – Fastest WordPress Migration & Duplicator <= 2.7.1 - Missing Authorization to Authenticated (Contributor+) Backup Creation and Download
Wysoka
CVE-2025-69407
Struktur <= 2.5.1 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69406
FreightCo <= 1.1.7 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69410
Belletrist <= 1.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69408
HealthFirst <= 1.0.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-39517
Blog Filter <= 1.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-32344
Corpiva <= 1.0.96 - Cross-Site Request Forgery
Wysoka
CVE-2025-69397
Tint <= 1.7 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-2608
Gutenberg Blocks by Kadence Blocks <= 3.5.32 - Missing Authorization
Średnia
CVE-2025-69394
Cnvrse < 026.02.10.20 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-39621
SpicePress <= 2.3.2.5 - Cross-Site Request Forgery
Wysoka
CVE-2025-15096
Videospirecore Theme Plugin <= 1.0.6 - Authenticated (Subscriber+) Privilege Escalation via User Email Change/Account Takeover
Średnia
CVE-2026-2295
WPZOOM Addons for Elementor – Starter Templates & Widgets <= 1.3.2 - Unauthenticated Protected Post Exposure via ajax_post_grid_load_more
Średnia
CVE-2026-1853
BuddyHolis ListSearch <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'placeholder' Shortcode Attribute
Średnia
CVE-2026-1827
IDE Micro code-editor <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute
Średnia
CVE-2026-1804
WDES Responsive Popup <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'attr' Shortcode Attribute
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.