Średnia
CVE-2026-15156
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 528
Średnia
CVE-2026-12900
Spectra Gutenberg Blocks <= 2.19.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via uagb/image Block
Średnia
CVE-2026-14841
King Addons for Elementor <= 51.1.75 - Reflected XSS via Posts Grid Widget
Wysoka
CVE-2026-57704
Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management <= 8.90.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-10827
Spectra Legacy – Gutenberg Blocks < 2.20.0 - Authenticated (Contributor+) CSS Injection
Średnia
CVE-2026-15208
RegistrationMagic <= 6.0.9.4 - Unauthenticated Price Manipulation
Średnia
CVE-2026-12696
wpForo Forum <= 3.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-57699
Slider Pro <= 4.8.13 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-57703
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers <= 3.6.10.1 - Missing Authorization
Średnia
CVE-2026-11882
Builderall for WordPress <= 3.0.1 - Missing Authorization to Unauthenticated OAuth Update
Średnia
CVE-2026-13329
WC Buckaroo BPE Gateway <= 4.8.0 - Missing Authorization to Authenticated (Subscriber+) Unauthorized Order Refund
Średnia
CVE-2026-15939
Simple Restrict < 1.2.9 - Authenticated (Contributor+) Information Exposure
Krytyczna
CVE-2026-14561
Authora : Easy login with mobile number < 1.7.7 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-15385
RT Mega Menu <= 1.5.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-14315
Pixel Tag Manager for WooCommerce – Google Analytics 4, Google Ads, and More Pixels < 2.2.1 - Unauthenticated Conversion Forge
Średnia
CVE-2026-57701
Real Estate Manager Pro <= 12.8.5 - Reflected Cross-Site Scripting
Średnia
CVE-2026-10524
CoCart <= 4.8.0 - Unauthenticated Price Manipulation
Średnia
CVE-2026-15147
Five Star Restaurant Reservations <= 2.7.22 - Unauthenticated Insecure Direct Object Reference to Payment Bypass
Wysoka
CVE-2026-57696
Picture Gallery – Frontend Image Uploads, AJAX Photo List <= 1.6.5 - Authenticated (Contributor+) Arbitrary File Deletion
Nieoceniona
CVE-2023-54366
SurrealDB before 1.0.1 sets default table permissions to FULL instead of NONE, allowing SELECT, CREATE, UPDATE, and DELETE operations on tables without explicit permissions. Attackers with database ac
Nieoceniona
876
chronoforms
Nieoceniona
873
dpcalendar - Other
Wysoka
CVE-2026-55177
CloudTAK: Authenticated full-read SSRF in the /api/esri* routes — user-controlled URL fetched with no IP-classification guard
Średnia
CVE-2026-54570
AngleSharp HTML5 Spec Compliance: mXSS via annotation-xml HTML Integration Point Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.