Wysoka
CVE-2026-1313
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Średnia
CVE-2026-3335
Canto <= 3.1.1 - Missing Authorization to Unauthenticated File Upload
Wysoka
CVE-2026-1648
Performance Monitor <= 1.0.6 - Unauthenticated Server-Side Request Forgery via 'url' Parameter
Wysoka
CVE-2026-3478
Content Syndication Toolkit <= 1.3 - Unauthenticated Server-Side Request Forgery via 'url' Parameter
Średnia
CVE-2026-2351
Task Manager <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Read
Średnia
CVE-2026-3474
EmailKit <= 1.6.3 - Authenticated (Administrator+) Path Traversal via 'emailkit-editor-template' REST API Parameter
Wysoka
CVE-2026-3368
Injection Guard <= 1.2.9 - Unauthenticated Stored Cross-Site Scripting via Query Parameter Name
Krytyczna
CVE-2026-3584
Kali Forms <= 2.4.9 - Unauthenticated Remote Code Execution via form_process
Krytyczna
CVE-2026-32522
WooCommerce Support Ticket System < 18.5 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2026-32531
Kunco < 1.4.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-32504
VintWood <= 1.1.8 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-32500
MetaMax <= 1.1.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-25382
IdealAuto < 3.8.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-4302
WowOptin: Next-Gen Popup Maker <= 1.4.29 - Unauthenticated Server-Side Request Forgery via 'link' Parameter in REST API
Wysoka
CVE-2026-32524
Photo Engine (Media Organizer & Lightroom) <= 6.4.9 - Authenticated (Author+) Arbitrary File Upload
Krytyczna
CVE-2026-31913
Scape - Multipurpose WordPress theme < 1.5.16 - Unauthenticated Arbitrary File Deletion
Średnia
CVE-2026-32496
Spam Protect for Contact Form 7 <= 1.2.9 - Authenticated (Editor+) Arbitrary File Deletion
Wysoka
CVE-2026-25381
LoveDate < 3.8.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-25379
StreamVid < 6.8.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-32503
Trendustry <= 1.1.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-25380
Feedy < 2.1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-32537
Visual Portfolio, Photo Gallery & Post Grid <= 3.5.1 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2026-32523
WPJAM Basic <= 6.9.2 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2026-32536
Green Downloads <= 2.08 - Authenticated (Subscriber+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.