Średnia
CVE-2026-24580
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-69314
Werkstatt < 4.8.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-69311
Broadstreet Ads <= 1.52.1 - Missing Authorization
Średnia
CVE-2026-25307
XStore Core < 5.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-25008
Ninja Tables – Easy Data Table Builder <= 5.2.5 - Authenticated (Contributor+) Information Exposure
Średnia
CVE-2026-25305
XStore <= 9.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-25006
XStore <= 9.6.4 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2026-24587
AJAX Hits Counter + Popular Posts Widget <= 0.10.210305 - Missing Authorization
Średnia
CVE-2026-25459
Sober <= 3.5.12 - Missing Authorization
Średnia
CVE-2026-24585
Hyyan WooCommerce Polylang Integration <= 1.5.0 - Missing Authorization
Średnia
CVE-2026-24588
Smart Product Viewer <= 1.5.4 - Missing Authorization
Średnia
CVE-2026-24984
Visual Link Preview <= 2.2.9 - Missing Authorization
Średnia
CVE-2026-24982
Spectra <= 2.19.17 - Missing Authorization
Średnia
CVE-2026-24355
Houzez Theme - Functionality <= 4.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69300
Premium Addons for Elementor <= 4.11.63 - Missing Authorization to Authenticated (Subscriber+) Settings Update
Średnia
CVE-2026-25463
Wpresidence Core <= 5.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-24589
Cargus <= 1.5.8 - Unauthenticated Information Exposure
Średnia
CVE-2025-14078
PAYGENT for WooCommerce <= 2.4.6 - Missing Authorization to Unauthenticated Payment Callback Manipulation
Średnia
CVE-2026-0725
Integrate Dynamics 365 CRM <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Field Mapping Configuration
Średnia
CVE-2025-8615
CubeWP <= 1.1.26 - Authenticated (Contributor+) Stored Cross-Site Scripting via cubewp_shortcode_taxonomy Shortcode
Średnia
CVE-2025-12129
CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Information Exposure
Średnia
CVE-2026-0808
Spin Wheel <= 2.1.0 - Unauthenticated Client-Side Prize Manipulation via 'prize_index' Parameter
Średnia
CVE-2026-0833
Team Section Block <= 2.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Network Link
Średnia
CVE-2025-14029
Community Events <= 1.5.6 - Missing Authorization to Unauthenticated Arbitrary Event Approval via 'eventlist' Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.