Średnia
CVE-2025-10579
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 494
Wyczyść filtry
Średnia
CVE-2025-11380
Everest Backup <= 2.3.5 - Missing Authorization to Unauthenticated Information Exposure
Średnia
CVE-2025-62946
Everest Backup <= 2.3.8 - Missing Authorization
Niska
CVE-2025-10306
Backup Bolt <= 1.4.1 - Authenticated (Admin+) Arbitrary File Download
Średnia
CVE-2025-10744
File Manager, Code editor, backup by Managefy <= 1.6.1 - Unauthenticated Information Exposure
Wysoka
CVE-2025-9993
Bei Fen – WordPress Backup Plugin <= 1.4.2 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2025-10307
Backuply – Backup, Restore, Migrate and Clone <= 1.4.8 - Authenticated (Admin+) Arbitrary File Deletion
Średnia
CVE-2025-9219
Post SMTP <= 3.4.1 - Missing Authorization to Authenticated (Subscriber+) Limited Plugin Option Update
Średnia
CVE-2025-52763
Nifty Backups <= 1.08 - Reflected Cross-Site Scripting
Średnia
CVE-2025-9345
File Manager, Code Editor, and Backup by Managefy <= 1.4.8 - Authenticated (Admin+) Path Traversal to Arbitrary File Download
Wysoka
CVE-2024-13807
Xagio SEO <= 7.1.0.5 - Unauthenticated Sensitive Information Exposure via Unprotected Back-Up Files
Średnia
CVE-2025-8490
All-in-One WP Migration and Backup <= 7.97 - Authenticated (Administrator+) Stored Cross-Site Scripting via Import
Średnia
CVE-2025-48109
XM-Backup <= 0.9.1 - Cross-Site Request Forgery
Średnia
CVE-2025-49040
Backup Bolt <= 1.4.1 - Cross-Site Request Forgery
Średnia
CVE-2025-49992
LearnPress Export Import <= 4.0.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-24000
Post SMTP <= 3.2.0 - Missing Authorization to Authenticated (Subscriber+) Account Takeover via Email Log Exposure
Wysoka
CVE-2025-60200
LearnPress Export Import <= 4.1.2 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-5396
Bears Backup <= 2.0.0 - Unauthenticated Remote Code Execution
Średnia
CVE-2025-50031
DB Backup <= 6.0 - Missing Authorization
Wysoka
CVE-2025-5961
Migration, Backup, Staging – WPvivid Backup & Migration <= 0.9.116 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2025-6462
EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode
Średnia
CVE-2025-53246
Backup and Move <= 0.1 - Missing Authorization
Średnia
CVE-2025-49238
Everest Backup <= 2.3.3 - Cross-Site Request Forgery
Średnia
CVE-2025-47477
Backup and Staging by WP Time Capsule <= 1.22.23 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.