Wysoka
CVE-2025-68864
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-69100
North <= 5.7.5 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-25000
Wheel of Life <= 1.2.0 - Missing Authorization
Krytyczna
CVE-2025-69101
Workreap Core <= 3.4.0 - Authentication Bypass
Średnia
CVE-2025-68884
Simple Redirect <= 1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-68007
Event Espresso 4 Decaf <= 5.0.37.decaf - Missing Authorization to Unauthenticated Settings Change
Średnia
CVE-2026-1003
GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools <= 4.3.0 - Missing Authorization to Authenticated (Author+) Arbitrary Post Deletion
Średnia
CVE-2025-68896
WDV One Page Docs <= 1.2.4 - Missing Authorization
Wysoka
CVE-2025-68034
CleverReach® WP <= 1.5.21 - Unauthenticated SQL Injection
Średnia
CVE-2026-25473
WZone <= 14.0.31 - Missing Authorization
Średnia
CVE-2026-24596
Related Posts Thumbnails Plugin for WordPress <= 4.3.2 - Cross-Site Request Forgery
Średnia
CVE-2026-22335
WooCommerce Frontend Manager – Ultimate < 6.7.7 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2025-68015
Event Tickets with Ticket Scanner <= 2.8.5 - Unauthenticated Remote Code Execution
Średnia
CVE-2026-24599
NextMove Lite <= 2.23.0 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2025-68003
Shown Connector <= 1.2.10 - Missing Authorization to Unauthenticated Settings Update
Niska
CVE-2025-14457
Drag and Drop Multiple File Upload for Contact Form 7 <= 1.3.9.2 - Missing Authorization to Unauthenticated File Deletion
Średnia
CVE-2025-14448
WP-Members Membership Plugin <= 3.5.4.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Checkbox and Multiple Select User Profile Fields
Wysoka
CVE-2025-12166
Simply Schedule Appointments <= 1.6.9.9 - Unauthenticated SQL Injection via `order` and `append_where_sql` Parameters
Średnia
CVE-2026-24603
Universal Google Adsense and Ads manager <= 1.1.8 - Missing Authorization
Średnia
CVE-2026-24604
Simple GDPR Cookie Compliance <= 2.0.0 - Missing Authorization
Średnia
CVE-2026-24605
X Addons for Elementor <= 1.0.23 - Missing Authorization
Wysoka
CVE-2026-40721
Element Pack Pro <= 9.0.6 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-24601
Penci Pay Writer <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-24999
Alma <= 5.16.1 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.