Średnia
CVE-2026-24391
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2026-32497
User Verification by PickPlugins <= 2.0.45 - Missing Authorization
Średnia
CVE-2025-13997
King Addons for Elementor <= 51.1.49 - Unauthenticated API Keys Disclosure
Średnia
CVE-2025-6229
Sina Extension for Elementor (Slider, Gallery, Form, Modal, Data Table, Tab, Particle, Free Elementor Widgets & Elementor Templates) <= 3.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via `Fancy Text Widget` And `Countdown Widget`
Średnia
CVE-2025-10734
ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.12 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2025-10679
ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.12 - Unauthenticated Limited Remote Code Execution
Średnia
CVE-2025-10731
ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.12 - Unauthenticated Sensitive Information Exposure to Data Export
Średnia
CVE-2025-10736
ReviewX – WooCommerce Product Reviews with Multi-Criteria, Reminder Emails, Google Reviews, Schema & More <= 2.2.10 - Incorrect Authorization to Unauthenticated Information Exposure and Data Manipulation
Wysoka
CVE-2026-2580
WP Maps – Store Locator,Google Maps,OpenStreetMap,Mapbox,Listing,Directory & Filters <= 4.9.1 - Unauthenticated SQL Injection via 'orderby' Parameter
Średnia
CVE-2026-39473
Simple History <= 5.24.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-39570
12 Step Meeting List <= 3.19.9 - Unauthenticated Information Exposure
Średnia
CVE-2026-39572
Bus Ticket Booking with Seat Reservation < 5.6.5 - Unauthenticated Information Exposure
Średnia
CVE-2026-39569
12 Step Meeting List <= 3.19.9 - Missing Authorization
Średnia
CVE-2026-39482
Post Expirator <= 4.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-42646
TaxoPress <= 3.44.0 - Authenticated (Editor+) SQL Injection
Średnia
CVE-2026-3427
Yoast SEO <= 27.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'jsonText' Block Attribute
Wysoka
CVE-2026-4314
The Ultimate WordPress Toolkit – WP Extended <= 3.2.4 - Authenticated (Subscriber+) Privilege Escalation via Menu Editor Module
Wysoka
CVE-2026-3629
Import and export users and customers <= 1.29.7 - Privilege Escalation to Administrator via save_extra_user_profile_fields
Średnia
CVE-2026-39565
WpTravelly <= 2.1.7 - Missing Authorization
Wysoka
CVE-2026-4373
JetFormBuilder <= 3.5.6.2 - Unauthenticated Arbitrary File Read via Media Field
Średnia
CVE-2024-13785
Contact Form, Survey, Quiz & Popup Form Builder – ARForms <= 1.7.4 - Unauthenticated Blind Arbitrary Shortcode Execution
Wysoka
CVE-2025-14037
Invelity Products Feeds <= 1.2.6 - Cross-Site Request Forgery to Arbitrary File Deletion
Średnia
CVE-2025-13910
WP-WebAuthn <= 1.3.4 - Unauthenticated Stored Cross-Site Scripting
Niska
CVE-2026-2290
Post Affiliate Pro <= 1.29.0 - Authenticated (Administrator+) Server-Side Request Forgery via 'Post Affiliate Pro URL' Field
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.