Średnia
CVE-2025-8620
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-49921
JetReviews <= 3.0.0 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2025-52740
Boldermail <= 2.4.0 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-7498
Exclusive Addons for Elementor <= 2.7.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown
Średnia
CVE-2025-8100
Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content
Wysoka
CVE-2025-54053
Groundhogg <= 4.2.2 - Authenticated (Sales Representative+) PHP Object Injection
Średnia
CVE-2025-8294
Download Counter <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via name Parameter
Wysoka
CVE-2025-5061
WP Import Export Lite <= 3.9.29 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-6207
WP Import Export Lite <= 3.9.28 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-8295
Employee Directory <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8313
Campus Directory <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8315
WP Easy Contact <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Wysoka
CVE-2025-7050
Use-your-Drive | Google Drive plugin for WordPress <= 3.3.1- Unauthenticated Stored Cross-Site Scripting via File Metadata
Średnia
CVE-2025-52739
Sala <= 1.1.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60063
Rosalinda <= 1.2.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-39483
Eventer <= 3.11.2.1 - Unauthenticated Arbitrary Shortcode Execution
Wysoka
CVE-2025-31048
Shopo <= 1.1.4 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2025-60064
Renewal <= 1.2.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60065
Pinevale <= 1.0.14 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60067
Giardino <= 1.1.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60066
Katelyn <= 1.0.10 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-49939
JetElements For Elementor <= 2.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-52738
Wikipedia Preview <= 1.15.0 - Missing Authorization
Krytyczna
CVE-2025-60068
Javo Core <= 3.0.0.266 - Unauthenticated Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.