Wysoka
CVE-2025-6991
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-8097
WoodMart - Multipurpose WooCommerce Theme <= 8.2.6 - Improper Input Validation Leading to Unauthenticated Cart Manipulation
Wysoka
CVE-2025-48298
SEOPress for MainWP <= 1.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-6987
Advanced iFrame <= 2025.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-48293
Geo Mashup <= 1.13.16 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-7501
Wonder Slider Lite & Wonder Slider <= 14.4 - Authenticated (Contributor+) Dom-based Stored Cross-Site Scripting
Krytyczna
CVE-2025-54379
LF Edge eKuiper is a lightweight IoT data analytics and stream processing engine running on resource-constraint edge devices. In versions before 2.2.1, there is a critical SQL Injection vulnerability
Krytyczna
CVE-2025-32429
XWiki Platform vulnerable to SQL injection through getdeleteddocuments.vm template sort parameter
Wysoka
CVE-2025-5831
Droip < 2.5.2 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-5835
Droip <= 2.2.6 - Missing Authorization to Authenticated (Subscriber+) Many Actions
Średnia
CVE-2025-3614
ElementsKit Elementor Addons and Templates <= 3.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Custom Widget
Średnia
CVE-2025-3414
Structured Content (JSON-LD) #wpsc <= 1.6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via FAQ Block
Średnia
CVE-2025-8046
Injection Guard <= 1.2.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-7306
Frontend File Manager <= 21.5 - Missing Authorization to Unauthenticated Arbitrary Post Deletion
Średnia
CVE-2025-7808
WP Shopify <= 1.5.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60196
Clearblue® Ovulation Calculator <= 1.2.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-6790
Quiz and Survey Master (QSM) <= 10.2.2 - Cross-Site Request Forgery to Template Creation
Średnia
CVE-2025-52820
WooCommerce Point Of Sale (POS) <= 1.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-49033
ProfileGrid <= 5.9.5.3 - Authenticated (Subscriber+) SQL Injection
Nieoceniona
832
rsfiles!
Nieoceniona
831
rsmail
Nieoceniona
829
rsblog
Średnia
CVE-2025-3669
Supreme Addons for Beaver Builder <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via auto_qrcodesabb Shortcode
Wysoka
CVE-2025-7640
hiWeb Export Posts <= 0.9.0.0 - Cross-Site Request Forgery to Arbitrary File Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.