Średnia
CVE-2025-12492
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Wysoka
CVE-2025-14151
SlimStat Analytics <= 5.3.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-13754
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.9.16 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2025-14437
Hummingbird <= 3.18.0 - Unauthenticated Sensitive Information Exposure via Log File
Średnia
CVE-2025-14719
Relevanssi < 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2025-14383
Booking Calendar <= 10.14.8 - Unauthenticated SQL Injection via dates_to_check
Średnia
CVE-2025-67999
Newsletter <= 9.0.9 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-15526
Fancy Product Designer | WooCommerce WordPress <= 6.4.8 - Unauthenticated Full Path Disclosure via 'pdf' Parameter
Średnia
CVE-2025-67567
Sober <= 3.5.11 - Unauthenticated Information Exposure
Średnia
CVE-2025-67537
ThirstyAffiliates <= 3.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-67564
Pixel Manager for WooCommerce <= 1.51.1 - Unauthenticated Information Exposure
Średnia
CVE-2025-67519
Ninja Tables <= 5.2.3 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-67985
Document Library Lite <= 1.1.7 - Unauthenticated Insecure Direct Object Reference
Wysoka
CVE-2025-14124
Team <= 5.0.10 - Unauthenticated SQL Injection
Średnia
CVE-2025-68054
CountDown With Image or Video Background <= 1.5 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-67518
Accordion Slider PRO <= 1.2 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-68053
xPromoter <= 1.3.4 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-67516
Store Locator WordPress <= 1.6.2 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2025-13126
wpForo Forum <= 2.4.12 - Unauthenticated SQL Injection
Średnia
CVE-2025-0969
Brizy – Page Builder <= 2.7.16 - Authenticated (Contributor+) Sensitive Information Exposure via get_users Function
Krytyczna
CVE-2025-10738
URL Shortener Plugin For WordPress <= 3.0.7 - Unauthenticated SQL Injection
Wysoka
CVE-2025-13077
افزونه پیامک ووکامرس فوق حرفه ای (جدید) payamito sms woocommerce <= 1.3.5 - Unauthenticated Time-Based Blind SQL Injection
Średnia
CVE-2025-14540
Userback <= 1.0.15 - Missing Authorization to Authenticated (Subscriber+) Plugin's Configuration Exposure
Wysoka
CVE-2025-13089
WP Directory Kit <= 1.4.7 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.