Średnia
CVE-2025-31575
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2025-64282
Radius Blocks <= 2.2.1 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2025-31607
Simple-Audioplayer <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31629
Infusionsoft Web Form JavaScript <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-31551
Salesmate Add-On for Gravity Forms <= 2.0.3 - Unauthenticated SQL Injection
Średnia
CVE-2025-31610
Notification Bar, Sticky Notification Bar, Sticky Welcome Bar for any theme <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-31612
CBX Poll <= 1.2.7 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-31588
Elfsight Testimonials Slider <= 1.0.1 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2024-13553
SMS Alert Order Notifications – WooCommerce <= 3.7.9 - Unauthenticated Account Takeover/Privilege Escalation
Średnia
CVE-2025-31532
AtomChat <= 1.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31618
Connector to CiviCRM with CiviMcRestFace <= 1.0.10 - Missing Authorization
Średnia
CVE-2025-31555
ContentMX Content Publisher <= 1.0.6 - Missing Authorization
Średnia
CVE-2025-31613
AB Google Map Travel <= 4.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-31593
OpenMenu <= 3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31544
Swiss Toolkit For WP <= 1.4.1 - Missing Authorization
Średnia
CVE-2025-2906
Contempo Real Estate Core <= 3.6.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-31406
ELEX WooCommerce Request a Quote <= 2.3.9 - Missing Authorization
Średnia
CVE-2025-31564
Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT ) All in One <= 2.2.7 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-31534
Shopper <= 3.2.5 - Unauthenticated SQL Injection
Średnia
CVE-2025-31024
RJ Quickcharts <= 0.6.1 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-31530
Google SEO Pressor Snippet <= 2.0 - Missing Authorization
Średnia
CVE-2025-31562
Uptime Robot Plugin for WordPress <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-31525
WP Mobile Bottom Menu <= 1.4.0 - Missing Authorization
Wysoka
CVE-2024-13567
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.3.1 - Unauthenticated Sensitive Information Exposure Through Unprotected Directory
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.