Średnia
CVE-2026-94118
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Wysoka
CVE-2026-86583
Import and export users and customers <= 2.4.17 - Authenticated (Subscriber+) Privilege Escalation via CSV Escape-Character Mismatch in Export/Import Round Trip via display_name and nickname Profile Fields
Średnia
CVE-2026-94080
MarketKing — Ultimate WooCommerce Multivendor Marketplace Solution <= 2.1.70 - Missing Authorization
Wysoka
CVE-2026-19125
EthPress <= 2.3.5 - Unauthenticated Authentication Bypass
Średnia
CVE-2026-94671
The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid <= 7.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-95602
YITH Request a Quote for WooCommerce < 4.46.1 - Unauthenticated Insecure Direct Object Reference
Wysoka
CVE-2026-95601
Product Filter for WooCommerce by WBW <= 3.1.7 - Unauthenticated SQL Injection
Średnia
CVE-2026-78394
Link Library <= 7.9.5 - Authenticated (Contributor+) Path Traversal
Wysoka
CVE-2026-89237
Bluff Post <= 1.1.1 - Unauthenticated SQL Injection
Średnia
CVE-2026-96828
Simple Discount Rules for Woocommerce <= 5.18 - Authenticated (Administrator+) SQL Injection
Wysoka
CVE-2026-78397
Link Library <= 7.9.5 - Unauthenticated Server-Side Request Forgery
Wysoka
CVE-2026-95525
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 - Authenticated (Subscriber+) Arbitrary File Deletion
Średnia
CVE-2026-95524
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 - Unauthenticated Unauthorized User Registration
Średnia
CVE-2026-96345
Estatik Real Estate Plugin <= 4.3.5 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2026-96827
Admin Notices Manager <= 1.6.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2026-95523
User Frontend – Membership, User Registration, User Profile, User Directory & Content Restriction with Frontend Post Submission <= 4.3.11 - Authenticated (Subscriber+) Subscription Gate Bypass on Post Submission
Średnia
CVE-2026-78393
Link Library <= 7.9.5 - Reflected Cross-Site Scripting
Średnia
CVE-2026-94672
Safe SVG <= 2.5.0 - Authenticated (Contributor+) Insecure Direct Object Reference
Średnia
CVE-2026-93529
WSP MCP – WordPress MCP – Connect Claude, codex, antigravity or any other AI Agent <= 2.7.0 - Missing Authorization to Authenticated (Contributor+) Unauthorized Post and Media Modification
Średnia
CVE-2026-94457
Captcha Code <= 3.32 - Unauthenticated Login Captcha Protection Bypass
Średnia
CVE-2026-11871
Team Showcase Supreme <= 9.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-94077
Safe SVG <= 2.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-95514
Netgsm <= 2.10.0 - Missing Authorization
Średnia
CVE-2026-96346
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.9 - Authenticated (Author+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.