Średnia
CVE-2026-16273
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2026-16291
ProfileGrid – User Profiles, Groups and Communities < 5.9.9.8 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2026-14817
Element Pack Addons for Elementor – Elementor Widgets, Elementor Templates, Elementor Addons < 8.7.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-15248
Meta Box < 5.13.1 - Authenticated (Contributor+) Insecure Direct Object Reference
Wysoka
CVE-2026-16062
Event Booking Manager for WooCommerce – Sell Tickets, Event Registration, RSVP & Event Calendar < 5.3.7 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2026-14864
JetEngine < 3.8.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-11872
Clever Mega Menu for Visual Composer <= 1.0.1 - Missing Authorization
Wysoka
CVE-2026-67326
GitPython: Newline injection in config_writer() section parameter bypasses CVE-2026-42215 patch, enabling RCE via core.hooksPath
Krytyczna
CVE-2026-8457
WooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWT
Wysoka
CVE-2026-18352
User Access Manager <= 2.3.15 - Unauthenticated Arbitrary File Read via 'uamgetfile' Parameter
Wysoka
CVE-2026-13339
CubeWP Framework <= 1.1.30 - Unauthenticated Arbitrary File Read via prev_icon/next_icon Parameter
Średnia
CVE-2026-61972
ShopLentor Pro <= 2.8.5 - Missing Authorization
Średnia
CVE-2026-61973
ShopLentor Pro <= 2.8.5 - Missing Authorization
Średnia
CVE-2026-14214
Booking for Appointments and Events Calendar – Amelia < 2.4.4 - Missing Authorization
Średnia
CVE-2025-15669
Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder < 3.1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2026-61977
JetSearch <= 3.6.1.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-14839
Mapster WP Maps < 1.24.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-14197
Fluent Support – Helpdesk & Customer Support Ticket System < 2.3.1 - Authenticated (Custom role+) Insecure Direct Object Reference
Średnia
CVE-2026-12231
Exclusive Addons for Elementor <= 2.7.9.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'exad_infobox_image'
Średnia
CVE-2026-15262
Admin Columns for ACF Fields <= 0.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-61976
JetBlocks for Elementor <= 1.5.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-14195
Brizy – Page Builder < 2.8.18 - Authenticated (Contributor+) Information Exposure
Średnia
CVE-2026-14823
Event Tickets and Registration < 5.29.0.1 - Authenticated (Contributor+) Insecure Direct Object Reference
Średnia
CVE-2026-15234
Codeless Page Builder <= 1.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.