Średnia
CVE-2025-8444
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2026-52693
eCommerce Product Catalog Plugin for WordPress <= 3.5.5 - Unauthenticated SQL Injection
Średnia
CVE-2026-9576
Fluent Booking <= 2.1.1 - Authenticated (Calendar Manager+) Information Exposure
Średnia
CVE-2026-11581
Kali Forms <= 2.4.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2017-20245
Wow Viral Signups <= 2.1 - Unauthenticated SQL Injection
Wysoka
CVE-2026-11589
Support Plus Responsive Ticket System <= 9.1.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2017-20250
Mac Photo Gallery <= 3.0 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2017-20246
KittyCatfish <= 2.2 - Unauthenticated SQL Injection
Wysoka
CVE-2017-20243
Car Park Booking System <= 1.0 - Unauthenticated SQL Injection
Wysoka
CVE-2017-20248
Apptha Slider Gallery <= 1.0 - Unauthenticated Arbitrary File Download
Średnia
CVE-2026-49068
Coupon Affiliates – Affiliate Plugin for WooCommerce <= 7.8.1 - Authenticated (Subscriber+) Information Exposure
Wysoka
CVE-2016-20062
Simply Poll <= 1.4.1 - Unauthenticated SQL Injection
Średnia
CVE-2026-47721
FUXA's scheduler API missing admin check enables operator-to-admin escalation via scheduled device actions
Średnia
CVE-2026-47720
FUXA has SQL Injection in its TDengine DAQ connector via backslash bypass of escapeTdString
Wysoka
CVE-2026-47719
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response reading
Średnia
CVE-2026-47693
Poweradmin: CSV Injection in log export endpoints allows formula execution in spreadsheet applications
Wysoka
CVE-2026-47691
Netty has Insufficient Bailiwick Validation for NS Records
Średnia
CVE-2026-47244
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforced
Wysoka
CVE-2026-46340
Netty: SCTP reassembly nests buffers without bound
Wysoka
CVE-2026-45674
Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records
Średnia
CVE-2026-45673
Netty: DNS Cache Poisoning due to Predictable PRNG and Default Static Source Port
Średnia
CVE-2026-45536
Netty: Unix-socket fd receive leaks descriptors when peer sends two at once
Wysoka
CVE-2026-45416
Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes
Krytyczna
CVE-2026-45034
PHPSpreadsheet has a patch bypass for CVE-2026-34084
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.