Wysoka
CVE-2025-6190
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-6054
YANewsflash <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-6214
Omnishop <= 1.0.9 - Cross-Site Request Forgery to Arbitrary User Deletion via /users/delete REST Endpoint
Średnia
CVE-2025-6215
Omnishop <= 1.0.9 - Missing Registration Restriction to Unauthenticated Account Creation via /users/register REST Endpoint
Średnia
CVE-2025-5753
Valuation Calculator <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via link Parameter
Średnia
CVE-2025-6261
Fleetwire Fleet Management Plugin <= 1.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via fleetwire_list Shortcode
Średnia
CVE-2025-7900
Femanager extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-52712
Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Authenticated (Contributor+) Path Traversal
Wysoka
CVE-2025-53213
ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2025-46255
LoginWP - Pro <= 4.0.8.5 - Missing Authorization to Unauthenticated Settings Update
Wysoka
CVE-2025-3703
CSS & JavaScript Toolbox < 12.0.3 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2025-30998
WP Links Page <= 4.9.6 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-60198
Saxon - Viral Content Blog & Magazine Marketing WordPress <= 1.9.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-49992
LearnPress Export Import <= 4.0.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60197
Simple Contact Forms <= 1.6.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-54031
Support Board <= 3.8.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-30944
Tablesome Table Premium <= 1.1.23 - Missing Authorization
Wysoka
CVE-2025-48160
Caliris <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-28979
WP Pipes <= 1.4.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-54044
Elite Video Player <= 10.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-50029
AI Tools <= 4.0.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion
Wysoka
CVE-2025-60199
InHype - Blog & Magazine WordPress <= 1.5.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.