Średnia
CVE-2026-89307
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2026-91009
Active Products Tables for WooCommerce <= 2.1.2 - Missing Authorization
Średnia
CVE-2026-91008
Event Booking Manager for WooCommerce <= 5.3.7 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-91014
Realtyna Organic IDX plugin + WPL Real Estate <= 5.4.1 - Reflected Cross-Site Scripting
Średnia
CVE-2026-91017
Robokassa payment gateway for Woocommerce <= 1.8.8 - Unauthenticated Payment Bypass
Średnia
CVE-2026-86788
HT Mega 3.2.0 - 3.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-62101
EduAdmin Booking <= 5.4.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-90922
Paid Member Subscriptions <= 3.0.8 - Unauthenticated Payment Bypass
Średnia
CVE-2026-91016
Motors <= 1.4.120 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-86824
Newsletter <= 9.3.7 - Unauthenticated Information Exposure
Wysoka
CVE-2026-85130
WPLP Cookie Consent <= 4.4.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-87793
Design Scuole Italia <= 2.18.2 - Reflected Cross-Site Scripting
Średnia
CVE-2026-18063
Job Postings <= 2.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'position_button' Parameter
Wysoka
CVE-2026-90986
Visitor Traffic Real Time Statistics pro <= 11.21 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-90887
WP Inventory Manager <= 2.5.4 - Unauthenticated Stored Cross-Site Scripting
Niska
CVE-2026-100909
October CMS: Incomplete Scheme Validation in Image Resizer
Wysoka
CVE-2026-75983
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce <= 4.1.23 - Authenticated (Subscriber+) Privilege Escalation via map_meta_cap Filter
Średnia
CVE-2026-15402
Eventin <= 4.1.23 - Authenticated (Custom+) Stored Cross-Site Scripting via 'etn_shedule_objective' schedule_slot Parameter
Średnia
CVE-2026-89141
AI Engine <= 3.7.7 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Attachment Disclosure via 'mediaId' Parameter
Niska
CVE-2026-49400
October CMS: PHP Object Injection via Backend Widget Session Storage
Średnia
CVE-2026-15758
3D FlipBook <= 1.16.20 - Unauthenticated Sensitive Information Exposure in 'id' Parameter
Niska
CVE-2026-46696
October CMS: Safe Mode Sandbox Bypass via Session Store and Forwarded Builder Calls
Średnia
CVE-2026-85657
Co-Authors, Multiple Authors and Guest Authors in an Author Box with PublishPress Authors <= 4.15.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'profile_fields_user_email_value_prefix' Parameter
Średnia
CVE-2026-85575
The ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution with eCommerce Templates & Woo Widgets <= 4.9.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'shopengine_product_title_header_size' Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.