Średnia
CVE-2026-18653
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2026-73402
WP BASE Booking of Appointments, Services and Events <= 6.3.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2026-19613
ECS – Ele Custom Skin for Elementor < 4.3.10 - Missing Authorization
Wysoka
CVE-2025-15689
Capella | Restaurant WordPress <= 2.5.5 - Unauthenticated Privilege Escalation
Wysoka
CVE-2026-66671
Verdure Core <= 1.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-66587
WP Cafe Pro <= 3.0.14 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-15384
Manual Image Crop < 1.15 - Authenticated (Subscriber+) Insecure Direct Object Reference
Wysoka
CVE-2026-19714
Simple JWT Login – Allows you to use JWT on REST endpoints. < 3.6.8 - Unauthenticated Privilege Escalation
Wysoka
CVE-2026-66623
Social Media Share Buttons & Social Sharing Icons <= 2.9.9 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66680
Locatoraid Store Locator <= 3.9.72 - Unauthenticated SQL Injection
Wysoka
CVE-2026-28165
Digits: WordPress Mobile Number Signup and Login <= 9.2 - Unauthenticated Privilege Escalation
Wysoka
CVE-2026-66672
Flatastic <= 2.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-28162
Events Made Easy <= 3.2.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-74014
IT Residence <= 3.2.1 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2026-66649
Directory Pro <= 2.5.8 - Unauthenticated SQL Injection
Wysoka
CVE-2026-66584
12 Step Meeting List <= 3.19.16 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2025-15688
Capella | Restaurant WordPress <= 2.5.5 - Unauthenticated SQL Injection
Średnia
CVE-2026-74013
eShipper Commerce <= 2.16.13 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-66612
Aora - Home & Lifestyle Elementor WooCommerce Theme <= 1.3.19 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-68566
BookingPress Appointment Booking Pro <= 6.0.6 - Unauthenticated SQL Injection
Wysoka
CVE-2026-28152
Tonda Core < 2.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-74018
Warehouse Cargo <= 2.7.0 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2026-66647
Homlisti <= 3.1.2 - Missing Authorization
Wysoka
CVE-2026-66682
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Unauthenticated Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.