Średnia
CVE-2026-53945
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 504
Średnia
CVE-2026-53944
Ghost: Private IP filtering bypass to make server-side requests to internal services
Średnia
CVE-2026-70589
Ghost: Archived Offers can be Redeemed
Średnia
CVE-2026-53948
Ghost: File Upload Content-Type Spoofing
Średnia
CVE-2026-70588
Ghost: Cross-Site Scripting in Universal Import
Średnia
CVE-2026-15452
Smash Balloon Social Photo Feed <= 6.11.3 - Reflected Cross-Site Scripting via REQUEST_URI Query String
Krytyczna
CVE-2026-70478
Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected service
Krytyczna
CVE-2026-4431
Easy Post Submission <= 2.3.0 - Missing Authorization
Średnia
CVE-2026-11977
WP Post Author <= 3.9.1 - Authenticated (Author+) SQL Injection
Krytyczna
CVE-2026-70477
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
Wysoka
CVE-2026-70476
Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulation
Średnia
CVE-2026-73603
Flowise: Unauthenticated Credential Abuse via Text-to-Speech Endpoint Allows Unauthorized Use of Private Chatflow TTS Credentials
Wysoka
CVE-2026-70475
Flowise: Missing Authorization on Execution Update Endpoint
Średnia
CVE-2026-11969
WP TripAdvisor Review Slider <= 14.3 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2026-11920
JoomSport <= 5.7.9 - Authenticated (Administrator+) SQL Injection via 'order' Parameter
Wysoka
CVE-2026-7520
MailChimp Forms by MailMunch <= 3.2.7 - Missing Authorization to Authenticated (Subscriber+) MailMunch Integration Takeover via 'sign_in' AJAX Action
Wysoka
7bbead7c-47b9-473f-b335-6fae4b5998d6
Contact Form Extender for Divi Builder <= 1.0.6 - Unauthenticated Arbitrary File Deletion via Path Traversal
Wysoka
CVE-2026-6020
ShopLentor <= 3.3.7 - Authenticated (Administrator+) Arbitrary Function Execution via 'callback' Parameter via REST API
Średnia
CVE-2026-11454
Groundhogg — CRM, Newsletters, and Marketing Automation <= 4.5.2 - Insecure Direct Object Reference
Średnia
CVE-2026-7105
Xpro Addons <= 1.5.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Creation via get_menu_content_editor() Function
Średnia
CVE-2026-15281
User Access Manager <= 2.3.12 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-15307
Django GeoDjango spatial lookups allow file writes and outbound requests through GDAL raster parsing
Średnia
CVE-2026-15830
Django GeoDjango vulnerable to denial of service through deeply nested geometry collections
Średnia
CVE-2026-7456
Udimi Tools <= 3.2 - Missing Authorization to Authenticated (Subscriber+) Plugin Configuration Reset via 'disconnect' AJAX Action
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.