Wysoka
CVE-2026-86814
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2026-86591
Botiga Pro <= 1.6.4 - Missing Authorization
Średnia
CVE-2026-92430
Rede Itaú for WooCommerce <= 5.4.6 - Missing Authorization
Średnia
CVE-2026-92421
Hydra Booking <= 1.2.2 - Authenticated (Hydra Host+) Insecure Direct Object Reference
Średnia
CVE-2026-78296
FluentAuth – Login Security, Two-Factor Authentication, Passkeys & Social Login <= 2.1.2 - Unauthenticated Email Verification Bypass
Niska
dc1ae2c7-1eff-4976-8f88-f0b97a5cf323
WordPress Core <= 7.1 - Authenticated (Administrator+) Missing Authorization to Network Plugin Activation (Multisite)
Średnia
CVE-2025-15698
Business Name Generator <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Niska
c41aadb1-e1a6-4bda-ac94-c461c320e78f
WordPress Core <= 7.1 - HTML API set_modifiable_text() Comment Boundary Break
Średnia
c34ef5e3-afcd-4686-861f-5e382812233a
WordPress Core <= 7.1 - Forced Theme Install/Preview and Selector Injection via Theme Installer Route
Średnia
CVE-2026-89278
GPTranslate <= 2.34.6 - Unauthenticated Sensitive Information Exposure in Public Frontend Inline Script
Średnia
CVE-2026-87829
Checkout Field Manager <= 7.9.6 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
b54af5b0-d79a-4fb2-965f-d3ff4956dc5a
WordPress Core <= 7.1 - Authenticated (Author+) Information Exposure via attachment_submitbox_metadata()
Średnia
CVE-2026-84909
Custom Twitter Feeds <= 2.8.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'buttoncolor' Shortcode Attribute
Średnia
CVE-2026-92400
Payment Gateway for PayPal on WooCommerce <= 9.2.0 - Unauthenticated Payment Bypass
Średnia
CVE-2026-12106
Auto Upload Images <= 3.3.2 - Authenticated (Contributor+) Server-Side Request Forgery via 'src' Attribute of <img> Tags
Średnia
adc90b32-f973-4c8e-b419-0614d4642b7f
WordPress Core <= 7.1 - Authenticated (Contributor+) Insecure Direct Object Reference to Arbitrary Post Overwrite
Średnia
CVE-2026-85574
Unbounce Landing Pages <= 1.1.4 - Missing Authorization
Wysoka
CVE-2026-93031
WP Cloud Plugins Use-your-Drive, Out-of-the-Box, Share-one-Drive, and Lets-Box <= 3.8.3 - Authenticated (Subscriber+) Arbitrary File Upload via Media Import
Średnia
CVE-2026-91847
Bookly <= 28.1 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-92420
Hydra Booking <= 1.2.1 - Authenticated (Hydra Host+) Insecure Direct Object Reference
Średnia
8b8d4431-ac72-45a2-b4a1-19690946d0ee
WordPress Core <= 7.1 - Authenticated (Author+) Missing Authorization to Comment/Note Reparenting via REST API
Średnia
CVE-2026-76554
Import Export Lite <= 3.9.34 - Authenticated (Admin+) Privilege Escalation
Średnia
83597e50-1992-4171-b24e-b14f55be6e4c
WordPress Core <= 7.1 - Authenticated (Contributor+) Information Exposure via Sample Permalink AJAX Actions
Średnia
CVE-2026-92425
Hydra Booking <= 1.2.3 - Authenticated (Hydra Host+) Insecure Direct Object Reference
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.