Średnia
CVE-2026-14184
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Średnia
CVE-2026-14183
Classified Listing <= 5.3.8 - Insecure Direct Object Reference to Authenticated (Subscriber+) Receipt Disclosure
Średnia
CVE-2026-14185
WPBot AI ChatBot <= 8.1.0 - Missing Authorization
Krytyczna
CVE-2026-12073
ProfileGrid - User Profiles, Groups and Communities <= 5.9.9.5 - Unauthenticated Privilege Escalation via Email Overwrite
Średnia
CVE-2026-12724
Kirki <= 6.0.11 - Unauthenticated HTML Injection
Średnia
CVE-2026-13432
ThumbPress <= 6.2.1 - Missing Authorization
Wysoka
CVE-2026-57677
Novalnet Payment Gateway for WooCommerce <= 12.10.3 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-10755
All in One SEO < 4.9.9 - Missing Authorization
Wysoka
CVE-2026-57320
BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net <= 1.1.8 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-42382
Audrey <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-57679
GeekyBot — AI Copilot, Chatbot, WooCommerce Lead Gen & Zero-Prompt Content <= 1.2.5 - Unauthenticated SQL Injection
Wysoka
CVE-2026-27412
Pearl - Corporate Business <= 3.4.10 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-57327
MainWP Dashboard: Self-hosted WordPress Management for Agencies <= 6.1.1 - Missing Authorization
Wysoka
CVE-2026-57331
Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.4.8 - Authenticated (Performer+) Arbitrary File Deletion
Wysoka
CVE-2025-69133
Tour Master - Tour Booking, Travel, Hotel <= 5.4.5 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2025-69134
OpenAI Chatbot for WordPress – Helper <= 1.1.4 - Missing Authorization to Unauthenticated Arbitrary Content Deletion
Średnia
CVE-2026-13156
MailerSend - Official SMTP Integration <= 1.0.7 - Cross-Site Request Forgery
Wysoka
CVE-2026-57337
Landing Page Builder – Coming Soon page, Maintenance Mode, Lead Page, WordPress Landing Pages <= 1.5.3.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-57621
Booktics <= 1.0.21 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-57344
Classified Listing – AI-Powered Classified ads & Business Directory <= 5.4.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57334
User Frontend: AI Powered Frontend Posting, User Directory, Profile Builder, Membership & User Registration <= 4.3.7 - Missing Authorization
Wysoka
CVE-2025-58902
Lighthouse <= 1.2.12 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-8095
Frontend File Manager Plugin <= 23.6 - Authenticated (Subscriber+) Arbitrary File Deletion
Średnia
CVE-2026-9242
RegistrationMagic <= 6.0.8.6 - Authenticated (Subscriber+) Authentication Bypass via Forged PayPal IPN Request
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.