Wysoka
CVE-2026-22475
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2026-22471
Secudeal Payments for Ecommerce <= 1.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22473
Dental Clinic <= 3.7 - Authenticated (Subscriber+) PHP Object Injection
Wysoka
CVE-2026-22501
Mounthood | Ski and Snowboarding HTML Template <= 1.3.2 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22476
Etchy <= 1.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2023-7337
JS Help Desk – AI-Powered Support & Ticketing System 2.8.2 - Unauthenticated SQL Injection via 'js-support-ticket-token-tkstatus' Cookie
Średnia
CVE-2026-2289
Taskbuilder <= 5.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Block Emails' Field
Wysoka
CVE-2026-1945
WPBookit <= 1.0.8 - Unauthenticated Stored Cross-Site Scripting via 'wpb_user_name' and 'wpb_user_email' Parameters
Średnia
CVE-2026-1980
WPBookit <= 1.0.8 - Missing Authorization to Unauthenticated Sensitive Customer Data Exposure
Średnia
CVE-2026-1651
Email Subscribers & Newsletters <= 5.9.16 - Authenticated (Administrator+) SQL Injection via 'workflow_ids' Parameter
Wysoka
CVE-2026-22454
Solaris <= 2.5 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-54001
Classter <= 2.5 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22446
Prowess - Fitness and Gym WordPress Theme <= 1.8.1 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-22451
Handyman <= 1.4 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22457
Wanderland - Travel Blog <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-68886
Cookiteer <= 1.4.8 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2026-28039
wpDataTables (Premium) <= 6.5.0.1 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-27338
Car Zone <= 3.7 - Authenticated (Subscriber+) PHP Object Injection
Krytyczna
CVE-2026-22460
FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More <= 1.4.2 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2025-53335
Berger <= 1.1.1 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-22452
Hoverex | Cryptocurrency & ICO Elementor Template Kit <= 1.5.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69090
Remons <= 1.3.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-24385
Podlove Web Player <= 5.9.1 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2026-22456
Askka <= 1.0 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.