Wysoka
CVE-2026-22401
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Wysoka
CVE-2025-69083
Frappé <= 1.8 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-22400
Holmes <= 1.7 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2025-67913
Aruba HiSpeed Cache < 3.0.3 - Missing Authorization
Średnia
CVE-2026-22393
Curly <= 3.3 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2026-22391
Cocco <= 1.5.1 - Authenticated (Subscriber+) Authenticated Insecure Direct Object Reference
Średnia
CVE-2026-22388
Owl Carousel WP <= 2.2.2 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69341
WeDesignTech Ultimate Booking Addon <= 1.0.3 - Missing Authorization
Wysoka
CVE-2026-27343
Airtifact <= 1.2.91 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2025-69081
Hope <= 3.0.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-22402
Triply <= 2.4.7 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2025-69087
FreeAgent <= 2.1.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69080
Gecko <= 1.9.8 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69086
Issabella <= 1.1.2 - Unauthenticated Local File Inclusion
Średnia
ghsa-g9jg-w8vm-g96v
Trix has a stored XSS vulnerability through its attachment attribute
Wysoka
CVE-2025-69256
serverless MCP Server vulnerable to Command Injection in list-projects tool
Średnia
CVE-2025-69277
libsodium has Incomplete List of Disallowed Inputs
Średnia
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Średnia
CVE-2025-63016
QuadLayers TikTok Feed <= 4.6.4 - Missing Authorization
Średnia
CVE-2025-62761
Knowledge Base documentation & wiki plugin – BasePress <= 2.17.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62992
Everest Backup <= 2.3.9 - Cross-Site Request Forgery
Średnia
CVE-2025-62146
MX Time Zone Clocks <= 5.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-69061
MoveMe <= 1.2.15 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-62098
Portfolio Gallery <= 1.4.8 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.