Średnia
CVE-2026-39433
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-34898
Event Tickets Manager for WooCommerce <= 1.5.3 - Missing Authorization
Średnia
CVE-2026-34896
Under Construction, Coming Soon & Maintenance Mode <= 2.1.1 - Cross-Site Request Forgery
Średnia
CVE-2026-34904
Simple Social Media Share Buttons – Social Sharing for Everyone <= 6.2.0 - Cross-Site Request Forgery
Wysoka
CVE-2026-34902
Product Table and List Builder for WooCommerce Lite <= 4.6.3 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-34895
Softlab Core < 1.2.11 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2026-34901
iControlWP <= 5.5.3 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-1900
Link Whisper Free < 0.9.1 - Missing Authorization to Unauthenticated Settings Change
Średnia
CVE-2026-34903
Ocean Extra <= 2.5.3 - Missing Authorization
Wysoka
CVE-2026-3243
Advanced Members for ACF <= 1.2.5 - Authenticated (Subscriber+) Arbitrary File Deletion via Path Traversal
Średnia
CVE-2026-1673
BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net <= 1.1.5 - Cross-Site Request Forgery to Taxonomy Term Deletion
Średnia
CVE-2026-39432
Timetics – Appointment Booking & Scheduling <= 1.0.53 - Missing Authorization
Krytyczna
CVE-2026-35615
PraisonAI Has Path Traversal in FileTools
Krytyczna
CVE-2026-39305
PraisonAI Vulnerable to Arbitrary File Write / Path Traversal in Action Orchestrator
Niska
CVE-2026-86203
PocketMine-MP: Player entities can still die and drop items in flaggedForDespawn state
Średnia
CVE-2026-86202
PocketMine-MP: Network amplification vulnerability with `ActorEventPacket`
Wysoka
CVE-2026-86204
PocketMine-MP: JSON decoding of unlimited size large arrays/objects in ModalFormResponse Handling
Wysoka
CVE-2026-86201
PocketMine-MP: LogDoS by large complex unknown property logging in clientData in LoginPacket
Średnia
CVE-2026-34425
OpenClaw's complex interpreter pipelines could skip exec script preflight validation
Średnia
CVE-2026-3177
Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.8.9.7 - Insufficient Verification of Data Authenticity to Unauthenticated Donation Status Forgery via Stripe Webhook
Średnia
CVE-2026-31313
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the creation/editing module
Średnia
CVE-2026-31353
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Category module
Średnia
CVE-2026-31351
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the creation/editing module
Średnia
CVE-2026-31352
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Role Management module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.