Krytyczna
CVE-2025-2266
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Wysoka
CVE-2025-2006
Inline Image Upload for BBPress <= 1.1.19 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-2249
SoJ Soundslides <= 1.2.2 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2025-31447
NertWorks All in One Social Share Tools <= 1.26 - Cross-Site Request Forgery
Średnia
CVE-2025-31460
OmniLeads Scripts and Tags Manager <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31465
Better Section Navigation Widget <= 1.6.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31456
Ultimate Security Checker <= 4.2 - Cross-Site Request Forgery
Średnia
CVE-2025-31473
WP Database Optimizer <= 1.2.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-31444
ShowTime Slideshow <= 1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31438
WP Supersized <= 3.1.6 - Cross-Site Request Forgery
Wysoka
CVE-2025-31432
Pop-Up Chop Chop <= 2.1.7 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-31464
Text Selection Color <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-31088
Paid Member Subscriptions <= 2.14.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13926
WP-Syntax <= 1.2 - Authenticated (Author+) Regex Denial of Service
Średnia
CVE-2025-31470
Page Takeover <= 1.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-31083
Leaky Paywall <= 4.21.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31099
Slider by BestWebSoft <= 1.1.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-31448
Simple Trackback Disabler <= 1.4 - Cross-Site Request Forgery
Średnia
CVE-2025-31459
Login Alert <= 0.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-30559
Kento WordPress Stats <= 1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-31466
Duplicate Page and Post <= 1.0 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-31453
YouTube SimpleGallery <= 2.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31449
The Visitor Counter <= 1.4.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31079
Usermaven <= 1.2.1 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.