Wysoka
CVE-2026-32568
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
CVE-2026-32571
Ohio Extra <= 3.6.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-32581
Mooberry Book Manager 4.16.2 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-32574
Smart Forms – when you need more than just a contact form <= 2.6.104 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-32577
Frontend File Manager Plugin <= 23.6 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-32575
SUMO Affiliates Pro <= 11.7.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-32576
Faktur Pro for WooCommerce <= 3.2.2 - Authenticated (Customer+) Insecure Direct Object Reference
Średnia
CVE-2026-32578
ECPay Ecommerce for WooCommerce <= 1.1.2606090 - Missing Authorization
Krytyczna
CVE-2026-32579
Kognetiks Chatbot <= 2.4.9 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2026-39719
PDF Smart Viewer for Elementor <= 1.0.4 - Unauthenticated Server-Side Request Forgery
Średnia
CVE-2026-62072
Progress Planner <= 1.10.0 - Missing Authorization
Średnia
CVE-2026-95526
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) <= 1.2.2 - Missing Authorization
Średnia
CVE-2026-103346
Payflex Payment Gateway <= 2.7.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-94159
Total Donations <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-32572
WP User Frontend Pro <= 4.2.13 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-48199
Sermon'e <= 1.0.2 - Missing Authorization
Wysoka
CVE-2026-94664
PDF for Contact Form 7 + Drag and Drop Template Builder <= 7.1.0 - Unauthenticated Arbitrary File Read
Średnia
CVE-2026-94663
ProfileGrid – User Profiles, Groups and Communities <= 6.0.0.2 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-96332
Simple Payment <= 2.5.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-94666
Generate PDF using Contact Form 7 <= 4.2.1 - Unauthenticated Arbitrary File Read
Wysoka
CVE-2026-94668
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas <= 10.31.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-104747
Haaken <= 1.5 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-94667
JetReviews <= 3.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-32580
WooCommerce Lottery <= 2.2.9 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.