Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 32

Wyczyść filtry

Wysoka 09.10.2026

CVE-2026-12626

Wtyczka WordPress Bookly <= 28.2 – Uwierzytelnione wstrzykiwanie obiektów PHP

Wtyczka Bookly dla WordPressa jest podatna na uwierzytelnione wstrzykiwanie obiektów PHP przez parametr value. Użytkownicy z uprawnieniami niestandardowymi lub wyższymi mogą wstrzykiwać obiekty PHP, chociaż nie jest obecnie znany żaden łańcuch gadżetów.

Średnia 09.10.2026

CVE-2026-104898

Online Scheduling and Appointment Booking System <= 28.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation via 'id' and 'wp_user_id' Parameters via Query String / JSON Body

Średnia 09.10.2026

CVE-2026-103365

Online Scheduling and Appointment Booking System <= 28.4 - Unauthenticated Sensitive Information Exposure in 'phone' Parameter to bookly_render_details

Średnia 25.09.2026

CVE-2026-86837

Bookly <= 28.2 - Unauthenticated Insecure Direct Object Reference

Średnia 25.09.2026

CVE-2026-86839

Bookly <= 28.2 - Authenticated (Staff+) Insecure Direct Object Reference

Wysoka 25.09.2026

CVE-2026-86841

Bookly 23.2 - 28.2 - Authenticated (Bookly Administrator+) PHP Object Injection

Średnia 25.09.2026

CVE-2026-86838

Bookly <= 28.2 - Unauthenticated Payment Bypass

Krytyczna 24.09.2026

CVE-2026-93399

Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion via 'order_id' Parameter

Średnia 24.09.2026

CVE-2026-92799

Online Scheduling and Appointment Booking System <= 28.2 - Unauthenticated Authorization Bypass via PHP Type Juggling via 'verification_code' Parameter Type Juggling via json_data

Średnia 24.09.2026

CVE-2026-96347

Online Scheduling and Appointment Booking System – Bookly <= 28.2 - Authenticated (Subscriber+) Insecure Direct Object Reference

Średnia 24.09.2026

CVE-2026-96348

Online Scheduling and Appointment Booking System – Bookly <= 28.2 - Missing Authorization

Średnia 17.09.2026

CVE-2026-91847

Bookly <= 28.1 - Unauthenticated Insecure Direct Object Reference

Wysoka 15.09.2026

CVE-2026-89063

Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'conversation_id' Parameter

Średnia 07.09.2026

CVE-2026-2520

Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Missing Authorization to Authenticated (Subscriber+) Limited Arbitrary Plugin Update

Wysoka 15.08.2026

CVE-2026-13424

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action

Średnia 15.08.2026

CVE-2026-12905

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Authenticated (Staff+) Insecure Direct Object Reference to Sensitive Information Exposure via 'params[id]' Parameter

Wysoka 03.08.2026

CVE-2026-13395

Online Scheduling and Appointment Booking System – Bookly < 27.8 - Unauthenticated SQL Injection

Wysoka 27.07.2026

CVE-2026-14516

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated SQL Injection

Wysoka 16.07.2026

CVE-2026-61949

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated SQL Injection

Wysoka 16.07.2026

CVE-2026-61944

Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Unauthenticated Stored Cross-Site Scripting

Wysoka 12.06.2026

CVE-2026-5513

Online Scheduling and Appointment Booking System – Bookly <= 27.2 - Unauthenticated Stored Cross-Site Scripting via 'bookly-customer-full-name' Cookie

Średnia 10.05.2026

CVE-2026-42667

Online Scheduling and Appointment Booking System – Bookly <= 27.4 - Unauthenticated Information Exposure

Średnia 08.04.2026

CVE-2026-2519

Online Scheduling and Appointment Booking System – Bookly <= 27.0 - Unauthenticated Price Manipulation via 'tips'

Średnia 20.03.2026

CVE-2026-32540

Online Scheduling and Appointment Booking System – Bookly <= 26.7 - Reflected Cross-Site Scripting

Wyniki 1 do 24 z 32 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 32

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce