Wysoka
CVE-2025-32158
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Wysoka
CVE-2025-2270
Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.8.9.1 - Unauthenticated Limited Local File Inclusion
Wysoka
CVE-2024-13744
Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-31825
Category Icon <= 1.0.1 - Authenticated (Author+) Arbitrary File Download
Średnia
CVE-2025-30596
include-file <= 1 - Authenticated (Contributor+) Arbitrary File Download
Średnia
CVE-2025-31800
Publitio <= 2.2.1 - Authenticated (Contributor+) Arbitrary File Read
Wysoka
CVE-2025-2780
Woffice Core <= 5.4.21 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-31554
Docxpresso <= 2.6 - Authenticated (Contributor+) Arbitrary File Download
Średnia
CVE-2025-31827
Fonto <= 1.2.2 - Authenticated (Author+) Arbitrary File Download
Krytyczna
CVE-2025-31098
DeBounce Email Validator <= 5.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-2558
The Wound <= 0.0.1 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-2005
Front-End-Only-Users <= 3.2.32 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-3099
Advanced Search by My Solr Server <= 2.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2025-30996
Multiple Themify Themes <= Various Versions - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2025-30841
Countdown & Clock <= 2.8.8 - Authenticated (Contributor+) Remote Code Execution
Średnia
CVE-2025-31824
WP Optin Wheel <= 1.4.7 - Authenticated (Admin+) Server-Side Request Forgery
Krytyczna
CVE-2025-31082
News & Blog Designer Pack <= 4.0 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-30580
DigiWidgets Image Editor <= 1.10 - Unauthenticated Remote Code Execution
Wysoka
CVE-2025-31796
ElementsCSS Addons for Elementor <= 1.0.8.7 - Unauthenticated Server-Side Request Forgery
Krytyczna
CVE-2025-31097
Material Dashboard <= 1.4.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-2891
WP Pro Real Estate 7 <= 3.5.4 - Authenticated (Custom) Arbitrary File Upload
Wysoka
CVE-2025-2008
Import Export Suite for CSV and XML Datafeed <= 7.19 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-30961
Trackserver <= 5.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-31577
Appointify <= 1.0.8 - Authenticated (Admin+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.