Wysoka
CVE-2026-73498
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Niska
CVE-2026-10775
SGLang is Vulnerable to DoS via the data_hash Function
Średnia
CVE-2026-74020
Koji <= 2.2.1 - Missing Authorization
Średnia
CVE-2026-73394
Stitch Express <= 1.9.1 - Missing Authorization
Krytyczna
CVE-2026-73390
Total Donations <= 2.0.5 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-73363
E-cab Taxi Booking Manager for Woocommerce < 2.0.8 - Missing Authorization
Wysoka
CVE-2025-15637
Shuffle <= 1.8 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-66601
Media Library Assistant <= 3.39 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-66616
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.46 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-61986
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 30.0.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66582
TranslatePress – Translate Multilingual sites with AI Translation <= 3.3.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-73387
Resido - Real Estate WordPress Theme <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2026-73347
TrueBooker – Appointment Booking and Scheduler System <= 1.2.6 - Unauthenticated Privilege Escalation
Wysoka
CVE-2026-66592
rtMedia for WordPress, BuddyPress and bbPress <= 4.7.11 - Unauthenticated SQL Injection
Wysoka
CVE-2026-73185
NGG Smart Image Search < 4.0.0 - Unauthenticated SQL Injection
Wysoka
CVE-2026-66590
Tagembed: Social Media Feeds and Customer Reviews Widget <= 7.4 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-53999
Altair <= 5.2.2 - Missing Authorization
Wysoka
CVE-2026-73992
Query Wrangler <= 1.5.57 - Authenticated (Subscriber+) Remote Code Execution
Wysoka
CVE-2026-66609
TheGem - Creative Multi-Purpose & WooCommerce WordPress Theme <= 5.12.3 - Unauthenticated SQL Injection
Wysoka
CVE-2026-66598
B2Bking <= 5.6.07 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-19842
SAML Single Sign On – SSO Login 4.8.85-5.4.6 - Unauthenticated Privilege Escalation
Wysoka
CVE-2026-73354
SimplyRETS Real Estate IDX <= 3.2.8 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-73388
Nikstore Core <= 1.5 - Unauthenticated SQL Injection
Wysoka
CVE-2026-28150
Golo Framework < 1.7.5 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.