Średnia
CVE-2026-104386
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtry
Średnia
CVE-2025-12005
WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.41 - Improper Authorization to Authenticated (Contributor+) Plugin Settings Update
Średnia
CVE-2025-6350
WP VR – 360 Panorama and Free Virtual Tour Builder For WordPress <= 8.5.32 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62885
VR <= 8.5.48 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-47452
WP VR <= 8.5.26 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2025-24730
WP VR <= 8.5.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-9192
WP Video Robot <= 1.20.0 - Authenticated (Subscriber+) Privilege Escalation via User Meta Update
Średnia
CVE-2024-49680
WP VR <= 8.5.5 - Missing Authorization
Średnia
CVE-2024-49293
WP VR <= 8.5.4 - Missing Authorization
Średnia
CVE-2023-6529
WP VR <= 8.3.14 - Missing Authorization to Plugin Version Downgrade
Średnia
CVE-2023-40663
WP VR <= 8.3.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
CVE-2023-1414
WP VR <= 8.2.9 - Missing Authorization
Średnia
CVE-2023-1413
WP VR <= 8.2.8 - Reflected Cross-Site Scripting
Średnia
CVE-2023-25708
WP VR <= 8.2.7 - Cross-Site Request Forgery
Wysoka
CVE-2023-0174
WP VR <= 8.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
84003388-c47c-41db-8d2d-4643aa375a89
Appsero <= 1.2.1 - Missing Authorization
Średnia
CVE-2022-47150
Appsero <= 1.2.0 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.