Wysoka
CVE-2026-14249
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2026-13357
Houzez Property Feed <= 2.5.46 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Krytyczna
CVE-2026-15158
Blocksy Companion <= 2.1.46 - Nieuwierzytelnione przesyłanie dowolnych plików przez parametr 'blc-review-images[]'
Krytyczna podatność we wtyczce Blocksy Companion umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików i zdalne wykonanie kodu przy aktywnych określonych modułach wersji premium.
Średnia
CVE-2026-14322
Timetics <= 1.0.56 - Missing Authorization to Unauthenticated Booking Approval
Wysoka
CVE-2026-57360
eCommerce Product Catalog Plugin for WordPress <= 3.5.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-57351
HandL UTM Grabber / Tracker <= 2.9.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57355
Classified Listing – AI-Powered Classified ads & Business Directory <= 5.4.2 - Missing Authorization
Wysoka
CVE-2026-57426
Modula - PRO <= 2.10.8 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57352
ALD – Dropshipping and Fulfillment for AliExpress and WooCommerce <= 2.2.0 - Missing Authorization
Wysoka
CVE-2026-57359
ReviewX – Multi-Criteria Reviews for WooCommerce with Google Reviews & Schema <= 2.3.10 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-57356
MoreConvert Wishlist for WooCommerce <= 1.9.19 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57722
Enable Media Replace <= 4.2.1 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2026-57721
ApplyOnline – Application Form Builder and Manager <= 2.6.7.6 - Missing Authorization
Średnia
CVE-2026-5348
Academy LMS <= 3.8.1 - Unauthenticated Insecure Direct Object Reference to Private Topic Disclosure
Wysoka
CVE-2026-12968
Product Addons – WowAddons <= 1.6.14 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-27409
Advanced Booking & Appointment System – Webba Booking Calendar <= 6.4.13 - Missing Authorization
Średnia
CVE-2026-57720
ThumbPress – Compress Images, Manage Thumbnails, Detect Image Issues, WebP/AVIF, Lazy Loading, Hotlinking & More <= 6.3.2 - Missing Authorization
Średnia
CVE-2026-57731
Flatsome <= 3.20.5 - Missing Authorization
Średnia
CVE-2026-57347
MotoPress Hotel Booking <= 6.0.3 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2026-57348
Paid Membership Subscriptions – Effortless Memberships, Recurring Payments & Content Restriction <= 3.0.4 - Unauthenticated Server-Side Request Forgery
Krytyczna
CVE-2026-5524
Divi Form Builder <= 5.1.8 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution via 'acceptFileTypes' Parameter
Wysoka
CVE-2026-57350
WP Debugging <= 2.12.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57737
Shortcodes and extra features for Phlox theme <= 2.17.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-57366
WPAdverts – Classifieds Plugin <= 2.3.1 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.