Krytyczna
CVE-2024-54291
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2025-2325
WP Test Email <= 1.1.8 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-2279
Maps – Google Maps <= 1.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-1773
Traveler <= 3.1.8 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-2232
Realteo - Real Estate Plugin by Purethemes <= 1.2.8 - Authentication Bypass via 'do_register_user'
Średnia
CVE-2025-2289
Zegen - Church WordPress Theme <= 1.1.9 - Missing Authorization to Authenticated (Subscriber+) Theme Options Updates
Wysoka
CVE-2025-2056
WP Ghost <= 5.4.01 - Unauthenticated Limited File Read
Średnia
CVE-2025-1528
Search and filter pro <= 2.5.19 - Missing Authorization to Authenticated (Subscriber+) Post Meta Exposure
Średnia
CVE-2024-13407
Omnipress <= 1.5.4 - Authenticated (Contributor+) Post Disclosure
Wysoka
CVE-2024-13321
AnalyticsWP <= 2.0.0 - Unauthenticated SQL Injection
Wysoka
CVE-2024-13913
InstaWP Connect – 1-click WP Staging & Migration <= 0.1.0.83 - Cross-Site Request Forgery to Local File Inclusion
Średnia
CVE-2025-0955
VidoRev Extensions <= 2.9.9.9.9.9.5 - Missing Authorization to Unauthenticated Youtube Video Import
Wysoka
CVE-2025-2103
SoundRise Music <= 1.7 - Authenticated (Subscriber+) Arbitrary Options Update
Wysoka
CVE-2024-13773
Civi - Job Board & Freelance Marketplace WordPress Theme <= 2.1.4 - Sensitive Information Exposure
Wysoka
CVE-2024-13376
Industrial <= 1.7.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Średnia
CVE-2025-2055
MapPress Maps for WordPress <= 2.94.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-26941
Church Admin <= 5.0.18 - Unauthenticated SQL Injection
Wysoka
CVE-2024-11283
WP JobHunt <= 7.1 - Authentication Bypass to Candidate
Średnia
CVE-2024-13772
Civi - Job Board & Freelance Marketplace WordPress Theme <= 2.1.6.1 - Authentication Bypass
Wysoka
CVE-2025-0952
Eco Nature - Environment & Ecology WordPress Theme <= 2.0.4 - Missing Authorization to Authenticated (Subscriber+) Limited Options Update
Krytyczna
CVE-2024-13824
CiyaShop - Multipurpose WooCommerce Theme <= 4.19.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-1764
LoginPress <= 3.3.1 - Cross-Site Request Forgery to Arbitrary Options Update
Krytyczna
CVE-2024-11286
WP JobHunt <= 7.1 - Authentication Bypass
Wysoka
CVE-2025-2221
WPCOM Member <= 1.7.6 - Unauthenticated Time-Based SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.