Średnia
CVE-2026-49112
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2026-8385
WP Go Maps < 10.0.10 - Unauthenticated Sensitive Information Disclosure via Datatables AJAX Fallback
Średnia
CVE-2026-8608
Event Monster <= 2.1.0 - Unauthenticated Insufficient Verification of Data Authenticity to Payment Bypass via em_capture_payment AJAX Action
Wysoka
CVE-2026-49085
WP Insightly for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-49081
User Registration Stripe <= 1.3.12 - Missing Authorization
Średnia
CVE-2019-25727
10WebAdManager <= 1.0.11 - Unauthenticated Arbitrary File Download
Wysoka
CVE-2026-9691
Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-9290
WP User Manager <= 2.9.17 - Unauthenticated Path Traversal to Local File Inclusion via 'tab' Query Parameter
Wysoka
CVE-2026-49104
Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.2.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-10835
SALESmanago & Leadoo <= 3.11.2 - Unauthenticated SQL Injection
Średnia
CVE-2026-49078
WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.7.10 - Missing Authorization
Wysoka
CVE-2026-49079
JetSearch <= 3.5.17 - Unauthenticated SQL Injection
Średnia
CVE-2026-9016
Debug Log Manager <= 2.5.0 - Unauthenticated Improper Output Neutralization for Logs via log_js_errors AJAX Action
Średnia
CVE-2026-10823
YMC Smart Filter <= 3.11.2 - Unauthenticated Private/Draft Post Disclosure
Średnia
CVE-2026-49082
Chatway Live Chat – AI Chatbot, Customer Support, FAQ & Helpdesk Customer Service & Chat Buttons <= 1.4.8 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2019-25738
Hybrid Composer <= 1.4.6 - Missing Authorization
Wysoka
CVE-2026-7654
Admin Columns <= 7.0.18 - Authenticated (Contributor+) PHP Object Injection to Remote Code Execution via Custom Field Meta Value
Krytyczna
CVE-2026-47708
MCP-for-Stata: Command injection via log_file_name parameter in Stata command wrapper
Krytyczna
ghsa-jpvj-wpmj-h7rv
Supply chain compromise via malicious @cap-js/openapi
Średnia
CVE-2026-48013
Shopware: SSRF in Media External-Link Endpoint Bypasses IP Validation
Średnia
CVE-2026-48015
Shopware: Stored XSS via SVG file upload — no SVG sanitization
Średnia
CVE-2026-48016
Shopware: Unauthorized Payment Trigger for Foreign Orders via /store-api/handle-payment
Średnia
CVE-2026-48014
Shopware: Admin API ACL Bypass in Order State Transition Endpoints
Średnia
CVE-2026-48012
Shopware SSO referer trust leading to an arbitrary redirect target
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.