Średnia
CVE-2025-62094
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2025-32545
WooCommerce Products without featured images <= 0.1 - Cross-Site Request Forgery
Krytyczna
CVE-2025-32660
JS Job Manager <= 2.0.2 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2025-32657
Testimonial Slider And Showcase Pro <= 2.1.7 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2025-3583
Newsletter <= 8.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2025-32636
Local Magic <= 2.6.0 - Unauthenticated SQL Injection
Wysoka
CVE-2025-26892
Celestial Aura <= 2.2 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-32561
WP_DEBUG Toggle <= 1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-32513
Nomupay Payment Processing Gateway <= 7.1.6 - Reflected Cross-Site Scripting
Wysoka
ghsa-f87w-3j5w-v58p
CefSharp affected by incorrect handle provided in unspecified circumstances in Mojo on Windows
Krytyczna
CVE-2025-32428
TigerVNC accessible via the network and not just via a UNIX socket as intended
Średnia
CVE-2025-32426
Formie has XSS vulnerability for email notification content for preview
Średnia
CVE-2025-32427
Formie has XSS vulnerability for importing forms
Średnia
CVE-2025-3292
User Registration & Membership – Custom Registration Form, Login Form, and User Profile <= 4.1.3 - Insecure Direct Object Reference to Authenticated (Subscriber+) User Password Update
Średnia
CVE-2025-2841
Cart66 Cloud <= 2.3.7 - Unauthenticated Information Exposure
Średnia
CVE-2025-2881
Developer Toolbar <= 1.0.3 - Unauthenticated Information Exposure
Średnia
CVE-2025-32395
Vite has an `server.fs.deny` bypass with an invalid `request-target`
Średnia
CVE-2025-32027
Yii does not prevent XSS in scenarios where fallback error renderer is used
Średnia
CVE-2025-26746
Advanced Custom Fields: Link Picker Field <= 1.2.8 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26906
WP Delete User Accounts <= 1.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13338
Webcraftic Clearfy – WordPress optimization plugin <= 2.3.1 - Cross-Site Request Forgery to Clear Cache
Średnia
CVE-2025-26749
Additional Custom Product Tabs for WooCommerce <= 1.7.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-3276
SKT Blocks – Gutenberg based Page Builder <= 1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-13337
Webcraftic Clearfy – WordPress optimization plugin <= 2.3.2 - Cross-Site Request Forgery to Plugin Settings Update via 'setup-wbcr_clearfy'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.