Wysoka
CVE-2026-1065
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2026-1447
Mail Mint <= 1.19.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2026-1210
Happy Addons for Elementor <= 3.20.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via '_elementor_data' Meta Field
Średnia
CVE-2025-14274
Unlimited Elements for Elementor <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Border Hero Widget
Średnia
CVE-2026-0950
Spectra Gutenberg Blocks <= 2.19.17 - Unauthenticated Information Disclosure in Sensitive Data
Średnia
CVE-2026-0909
WP ULike <= 4.8.3.1 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Log Deletion via 'id' Parameter
Średnia
CVE-2026-39585
Booktics <= 1.0.16 - Missing Authorization
Wysoka
CVE-2026-39538
Mikado Core <= 1.6 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-25023
Run Contests, Raffles, and Giveaways with ContestsWP <= 2.0.7 - Unauthenticated Information Exposure
Średnia
CVE-2026-25024
ThirstyAffiliates <= 3.11.9 - Cross-Site Request Forgery
Wysoka
CVE-2026-25326
CMSMasters Content Composer <= 1.4.5 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-25022
KiviCare <= 3.6.16 - Authenticated (Receptionist+) SQL Injection
Średnia
CVE-2026-25325
rtMedia for WordPress, BuddyPress and bbPress <= 4.7.8 - Unauthenticated Information Exposure
Średnia
CVE-2026-39604
MyBookTable Bookstore <= 3.6.0 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2026-25324
Quiz and Survey Master (QSM) – Easy Quiz and Survey Maker <= 10.3.4 - Unauthenticated Insecure Direct Object Reference
Wysoka
CVE-2026-23978
Gyan Elements <= 2.2.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-39603
Grand Photography <= 5.7.8 - Cross-Site Request Forgery
Średnia
CVE-2026-1369
Conditional CAPTCHA <= 4.0.0 - Unauthenticated Open Redirect
Średnia
CVE-2026-39602
Order Tracking <= 3.4.4 - Missing Authorization
Średnia
CVE-2025-15525
Ajax Load More – Infinite Scroll, Lazy Load & Load More <= 7.8.1 - Incorrect Authorization to Unauthenticated Private/Draft Post Title and Excerpt Exposure
Średnia
CVE-2026-1431
Booking Calendar <= 10.14.13 - Missing Authorization to Unauthenticated Booking Details Exposure
Średnia
CVE-2025-15510
NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.1.8 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Średnia
CVE-2026-25394
Fitness FSE <= 1.0.6 - Missing Authorization
Średnia
CVE-2026-25020
WP Sync for Notion <= 1.7.0 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.