Średnia
CVE-2026-105079
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 404
Średnia
CVE-2026-105260
Database Addon For WPForms ( wpforms entries ) – WPFormsDB < 1.1.1 - Cross-Site Request Forgery
Średnia
CVE-2026-86826
BackWPup – WordPress Backup & Restore Plugin < 5.7.7 - Unauthenticated Information Exposure
Wysoka
CVE-2026-103309
GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Site with AI < 2.34.14 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-66479
WPComplete <= 2.9.5.6 - Cross-Site Request Forgery
Średnia
CVE-2026-94244
Wallet System for WooCommerce – Digital Wallet, Buy Now Pay Later (BNPL), Instant Cashback, Referral program, Partial & Subscription Payments < 2.8.0 - Missing Authorization
Średnia
CVE-2026-103070
ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF <= 6.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-104645
Image Photo Gallery Final Tiles Grid < 3.6.14 - Authenticated (Contributor+) Insecure Direct Object Reference
Średnia
CVE-2026-106596
Visual Composer Website Builder <= 45.16.3 - Missing Authorization
Średnia
CVE-2026-106603
HollerBox — Fast & Effective Popups & Lead-Generation <= 2.3.14 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-103072
VillaTheme Core <= 1.0.5 - Missing Authorization
Średnia
CVE-2026-105078
WP Store Locator <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-103692
Frontend Dashboard 3.0.0 - 3.0.4 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-105193
Booking Calendar < 11.8 - Unauthenticated Information Exposure
Średnia
CVE-2026-62127
WP Plugin Info Card <= 6.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-61439
PraisonAI: Prompt Injection Defense Bypassed for HIGH-Level Threats
Wysoka
CVE-2026-105642
Ghost: Remote Code Execution via Bookmark Card Images
Wysoka
CVE-2026-105643
Ghost: Stored XSS via Embed Card Previews
Średnia
CVE-2026-105644
Ghost : Stored XSS via SVG Files in Content Imports
Średnia
CVE-2026-105645
Ghost: Regular Expression Denial of Service in External Media Inliner
Średnia
CVE-2026-105646
Ghost: Regular Expression Denial of Service in Content Import
Średnia
CVE-2026-106121
RabbitMQ: JSONReader in the default JSON-RPC mapper never terminates on truncated input, causing DoS
Średnia
CVE-2026-105748
Docling: Crafted DoclingDocument JSON embeds local image files into converted output
Krytyczna
CVE-2026-105697
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.