Średnia
CVE-2025-27311
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2025-26969
Private Content <= 8.11.5 - Missing Authorization
Średnia
CVE-2025-1063
Classified Listing – Classified ads & Business Directory Plugin <= 4.0.4 - Unauthenticated Settings Exposure
Wysoka
CVE-2025-27272
VG PostCarousel <= 1.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-27307
Quotes llama <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-1262
Advanced Google reCaptcha <= 1.27 - Built-in Math CAPTCHA Bypass
Średnia
CVE-2025-27349
Get Posts <= 0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-26924
Ohio Extra <= 3.4.7 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2025-27320
Profile Widget Ninja <= 4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-26897
List Related Attachments <= 2.1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-26936
Fresh Framework <= 1.70.0 - Unauthenticated Remote Code Execution
Średnia
CVE-2025-27325
Video.js HLS Player <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-26978
FS Poster <= 6.5.8 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-27304
Contact Form 7 Star Rating with font Awesome <= 1.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2025-27277
Add Linked Images To Gallery <= 1.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-27329
EZ InLinkz linkup <= 0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-26976
Private Content <= 8.11.5 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-27300
ADFO – Custom data in admin dashboard <= 1.9.1 - Authenticated (Admin+) PHP Object Injection
Średnia
CVE-2024-13695
Enfold <= 6.0.9 - Authenticated (Subscriber+) Server-Side Request Forgery via attachment_id
Średnia
CVE-2025-27312
WP Sitemap <= 1.0 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2025-27294
WP-Asambleas <= 2.85.0 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2025-27327
Live Streaming Video Player – by SRS Player <= 1.0.18 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-26948
Pie Register Premium <= 3.8.3.2 - Missing Authorization
Średnia
CVE-2025-27328
WP-PostRatings Cheater <= 1.5 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.