Wysoka
CVE-2026-4208
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2026-4258
sjcl is missing point-on-curve validation in sjcl.ecc.basicKey.publicKey
Średnia
CVE-2026-25009
Education Zone <= 1.3.8 - Missing Authorization
Wysoka
CVE-2026-25457
Mixtape <= 2.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-25456
Automated FedEx live/manual rates with shipping labels – HPOS supported <= 5.1.8 - Missing Authorization
Średnia
CVE-2026-40742
Nelio AB Testing <= 8.2.8 - Unauthenticated Information Exposure
Wysoka
CVE-2026-2992
KiviCare <= 4.1.2 - Missing Authorization to Unauthenticated Privilege Escalation via Setup Wizard
Wysoka
CVE-2026-25449
Travel Booking WordPress Theme < 3.2.8.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-24378
EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25452
Remoji – Post/Comment Reaction and Enhancement <= 2.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-25465
CP Multi View Events Calendar <= 1.4.39 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-25460
Ave Core <= 2.9.1 - Missing Authorization
Średnia
CVE-2026-24987
Activity Log for WordPress <= 1.2.7 - Missing Authorization
Średnia
CVE-2026-25455
Product Slider, Product Grid, Product Masonry <= 1.13.61 - Missing Authorization
Wysoka
CVE-2026-2991
KiviCare – Clinic & Patient Management System (EHR) <= 4.1.2 - Unauthenticated Authentication Bypass via Social Login Token
Średnia
CVE-2026-24983
UpSolution Core <= 8.41 - Reflected Cross-Site Scripting
Średnia
CVE-2026-25462
avalex – Automatisch sichere Rechtstexte <= 3.1.3 - Missing Authorization
Średnia
CVE-2026-25309
Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.10.1 - Missing Authorization
Wysoka
CVE-2026-3090
Post SMTP <= 3.8.0 - Unauthenticated Stored Cross-Site Scripting via 'event_type'
Średnia
CVE-2026-2512
Code Embed <= 2.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Fields
Średnia
CVE-2026-2559
Post SMTP <= 3.8.0 - Missing Authorization to Authenticated (Subscriber+) Office 365 OAuth Configuration Overwrite
Średnia
CVE-2026-42643
Image Widget <= 4.4.11 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2026-1463
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery <= 4.0.4 - Authenticated (Author+) Local File Inclusion
Średnia
CVE-2026-32586
Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools < 7.11.3 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.