Średnia
CVE-2026-2602
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtry
Średnia
CVE-2026-2442
Pagelayer <= 2.0.7 - Improper Neutralization of CRLF Sequences to Unauthenticated Email Header Injection via 'email'
Wysoka
CVE-2026-4021
Contest Gallery <= 28.1.5 - Unauthenticated Privilege Escalation Admin Account Takeover via Registration Confirmation Email-to-ID Type Confusion
Wysoka
CVE-2026-25032
Ricky < 2.31 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32507
Leroux - Business Consulting WordPress Theme < 1.4 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25400
Apicona <= 24.1.0 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2026-32506
Archicon < 1.7 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25358
Meloo < 2.8.2 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2026-32508
Halstein < 1.8 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32511
Stål < 1.7 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-23971
Woodmart <= 8.3.8 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32502
Borgholm < 1.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25031
Tasty Daily < 1.27 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32484
weForms – Easy Drag & Drop Contact Form Builder For WordPress <= 1.6.26 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32509
Gracey < 1.4 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25030
Goldish < 3.47 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25029
KIDZ <= 5.24 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-25327
Five Star Restaurant Reservations – WordPress Booking Plugin <= 2.7.9 - Missing Authorization
Wysoka
CVE-2026-32510
Kamperen < 1.3 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-4314
The Ultimate WordPress Toolkit – WP Extended <= 3.2.4 - Authenticated (Subscriber+) Privilege Escalation via Menu Editor Module
Średnia
CVE-2026-1806
Tour & Activity Operator Plugin for TourCMS <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Wysoka
CVE-2026-25359
Pendulum < 3.1.5 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2026-25360
Vex < 1.2.9 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2026-32513
JS Archive List <= 6.1.7 - Authenticated (Contributor+) PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.