Wysoka
CVE-2026-5436
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtry
Wysoka
CVE-2026-39555
Askka - Candle Shop WordPress Theme <= 1.3.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39550
Aperitif <= 1.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39560
Hiroshi <= 1.5.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39545
Zermatt <= 1.6.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39573
Mildhill <= 1.5 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39554
Fidalgo <= 1.2.2 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39567
Santé <= 1.5.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39556
Konsept <= 1.9 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39580
Micdrop <= 1.3.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39557
NeoBeat - Music WordPress Theme <= 1.7 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39577
Playroom <= 1.4.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39551
Töbel - Modern Furniture Store WordPress Theme <= 1.8.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39576
SingleMalt <= 1.5 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39578
Valiance <= 1.2 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-39539
Alloggio - Hotel Booking WordPress Theme <= 2.1.2 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-4406
Gravity Forms <= 2.9.30 - Reflected Cross-Site Scripting via 'form_ids' Parameter
Średnia
CVE-2026-39434
Product Feed Manager for WooCommerce – CTX Feed – Support 220+ Shopping & Social Channels <= 6.6.26 - Authenticated (Shop Manager+) PHP Object Injection
Średnia
CVE-2025-14944
Backup Migration <= 2.0.0 - Missing Authorization to Unauthenticated Backup Upload to Offline Storage
Średnia
CVE-2026-3309
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.11 - Unauthenticated Arbitrary Shortcode Execution via Checkout Billing Fields
Wysoka
CVE-2026-3445
Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress <= 4.16.11 - Missing Authorization to Authenticated (Subscriber+) Membership Payment Bypass
Średnia
CVE-2026-3139
User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor <= 3.15.5 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Post Author Reassignment via Avatar Field
Wysoka
CVE-2026-5130
Debugger & Troubleshooter <= 1.3.2 - Unauthenticated Privilege Escalation to Administrator via Cookie Manipulation
Krytyczna
CVE-2025-15488
Responsive Plus – Elementor Templates & Starter Sites < 3.4.3 - Unauthenticated Arbitrary Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.