Krytyczna
CVE-2026-97670
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 30
Wyczyść filtry
Średnia
CVE-2026-16654
Avada (Fusion) Builder <= 3.15.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'size' Shortcode Attribute
Krytyczna
CVE-2026-18431
Avada <= 7.16 and Fusion Builder <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write
Średnia
CVE-2026-12536
Avada Builder <= 3.15.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Module Title
Krytyczna
CVE-2026-8713
Avada (Fusion) Builder <= 3.15.3 - Unauthenticated Arbitrary File Deletion via Form Entry Value
Wysoka
CVE-2026-56008
Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) Privilege Escalation
Wysoka
CVE-2026-54193
Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) Arbitrary File Deletion
Wysoka
CVE-2026-54194
Avada (Fusion) Builder <= 3.15.4 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2026-1543
Avada (Fusion) Builder <= 3.15.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Multiple Shortcodes
Krytyczna
CVE-2026-6279
Avada (Fusion) Builder <= 3.15.2 - Unauthenticated Remote Code Execution via PHP Function Injection via 'render_logics' Shortcode Attribute via Widget AJAX Handler
Wysoka
CVE-2026-4798
Avada Builder <= 3.15.1 - Unauthenticated SQL Injection via 'product_order' Parameter
Średnia
CVE-2026-4782
Avada Builder <= 3.15.2 - Authenticated (Subscriber+) Arbitrary File Read via 'custom_svg' Shortcode Parameter
Średnia
CVE-2026-1509
Avada (Fusion) Builder <= 3.15.1 - Authenticated (Subscriber+) Limited Arbitrary WordPress Action Execution
Średnia
CVE-2026-1541
Avada (Fusion) Builder <= 3.15.1 - Authenticated (Subscriber+) Sensitive Information Exposure via Insecure Direct Object Reference
Średnia
CVE-2026-32542
Avada (Fusion) Builder < 3.15.0 - Reflected Cross-Site Scripting
Średnia
CVE-2026-32451
Avada (Fusion) Builder < 3.15.0 - Missing Authorization
Średnia
CVE-2026-32452
Avada (Fusion) Builder < 3.15.0 - Missing Authorization
Średnia
CVE-2026-25472
Avada (Fusion) Builder <= 3.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-49940
Fusion Builder <= 3.13.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-6747
Avada (Fusion) Builder <= 3.12.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-1665
Avada Builder <= 3.11.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-13345
Avada Builder <= 3.11.13 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2024-12477
Avada Builder <= 3.11.11 - Authenticated (Contributor+) Stored Cross-Site Scripting in Multiple Widgets
Średnia
CVE-2024-12335
Avada Builder <= 3.11.12 - Authenticated (Contributor+) Protected Post Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.