Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 1 329

Wyczyść filtry

Wysoka 09.10.2026

CVE-2026-96662

Appointment Booking Plugin <= 5.7.2 – nieuwierzytelnione wstrzyknięcie SQL przez parametr „booking[service_id]”

Wtyczka LatePoint dla WordPressa jest podatna na nieuwierzytelnione wstrzykiwanie kodu SQL przez parametr „booking[service_id]” w wersjach do 5.7.2. Umożliwia to atakującym wykradanie poufnych danych z bazy.

Wysoka 09.10.2026

CVE-2026-12626

Wtyczka WordPress Bookly <= 28.2 – Uwierzytelnione wstrzykiwanie obiektów PHP

Wtyczka Bookly dla WordPressa jest podatna na uwierzytelnione wstrzykiwanie obiektów PHP przez parametr value. Użytkownicy z uprawnieniami niestandardowymi lub wyższymi mogą wstrzykiwać obiekty PHP, chociaż nie jest obecnie znany żaden łańcuch gadżetów.

Średnia 09.10.2026

CVE-2026-107712

WP Booking System <= 2.1.0.1 - Authenticated (Subscriber+) SQL Injection via 'current_month' Parameter

Wysoka 09.10.2026

CVE-2026-95684

VikBooking Hotel Booking Engine & PMS <= 1.8.15 - Unauthenticated Stored Cross-Site Scripting via 'attachments[name]' Parameter

Wysoka 09.10.2026

CVE-2026-104766

Appointment Booking Plugin <= 5.7.3 - Authenticated (Custom+) Privilege Escalation to 'settings[default_wp_role_for_customer]' Parameter

Średnia 09.10.2026

CVE-2026-91050

Appointment Booking Plugin <= 5.7.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Unauthorized Booking Creation and Sensitive Information Disclosure via 'params[presets][order_item_id]' Parameter

Średnia 09.10.2026

CVE-2026-18496

Booking Calendar <= 11.4.3 - Unauthenticated Sensitive Information Exposure in 'WPBC_FLEXTIMELINE_NAV' AJAX Action

Średnia 09.10.2026

CVE-2026-6723

Appointment Booking Calendar <= 1.6.11.11 - Incorrect Authorization to Unauthenticated Sensitive Field Modification via Appointment Public Token

Średnia 09.10.2026

CVE-2026-104898

Online Scheduling and Appointment Booking System <= 28.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation via 'id' and 'wp_user_id' Parameters via Query String / JSON Body

Średnia 09.10.2026

CVE-2026-103365

Online Scheduling and Appointment Booking System <= 28.4 - Unauthenticated Sensitive Information Exposure in 'phone' Parameter to bookly_render_details

Średnia 08.10.2026

CVE-2026-105198

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.7.3 - Unauthenticated Insecure Direct Object Reference

Niska 08.10.2026

CVE-2026-105195

Booking Calendar 10.15 - 11.8.2 - Authenticated (Editor+) Information Exposure

Średnia 08.10.2026

CVE-2026-105196

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.6.9 - Authenticated (Custom Role+) Insecure Direct Object Reference

Średnia 08.10.2026

CVE-2026-105197

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress < 5.6.5 - Authenticated (Custom Role+) Insecure Direct Object Reference

Średnia 08.10.2026

CVE-2026-105193

Booking Calendar < 11.8 - Unauthenticated Information Exposure

Średnia 07.10.2026

CVE-2026-17538

Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress <= 5.6.9 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Customer PII Modification

Średnia 07.10.2026

CVE-2026-27434

WP Rentals - Booking Accommodation WordPress Theme <= 3.14.2 - Missing Authorization

Średnia 07.10.2026

CVE-2026-104390

Booktics – Appointment Booking Calendar for Service Businesses <= 1.0.27 - Missing Authorization

Wysoka 06.10.2026

CVE-2026-93947

Travel Booking WordPress Theme <= 3.2.9 - Unauthenticated SQL Injection

Średnia 06.10.2026

CVE-2026-42633

Events Manager – Calendar, Bookings, Tickets, Appointments and more! <= 7.4.6 - Authenticated (Subscriber+) SQL Injection

Wysoka 05.10.2026

CVE-2026-39784

Hotel Booking <= 3.8 - Unauthenticated Stored Cross-Site Scripting

Wysoka 05.10.2026

CVE-2026-39764

Radius Booking – Appointment Booking Calendar & Scheduling for Services & Events <= 1.0.19 - Unauthenticated SQL Injection

Średnia 05.10.2026

CVE-2026-105072

Fluent Booking Pro < 2.5.0 - Missing Authorization

Średnia 05.10.2026

CVE-2026-97300

Eventin – Events Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.25 - Missing Authorization

Wyniki 1 do 24 z 1329 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 1 329

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce