Krytyczna
CVE-2026-32579
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 436
Wysoka
CVE-2026-39719
PDF Smart Viewer for Elementor <= 1.0.4 - Unauthenticated Server-Side Request Forgery
Średnia
CVE-2026-62072
Progress Planner <= 1.10.0 - Missing Authorization
Średnia
CVE-2026-95526
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) <= 1.2.2 - Missing Authorization
Średnia
CVE-2026-103346
Payflex Payment Gateway <= 2.7.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-94159
Total Donations <= 2.0.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-32572
WP User Frontend Pro <= 4.2.13 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-48199
Sermon'e <= 1.0.2 - Missing Authorization
Wysoka
CVE-2026-94664
PDF for Contact Form 7 + Drag and Drop Template Builder <= 7.1.0 - Unauthenticated Arbitrary File Read
Średnia
CVE-2026-94663
ProfileGrid – User Profiles, Groups and Communities <= 6.0.0.2 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-96332
Simple Payment <= 2.5.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-94666
Generate PDF using Contact Form 7 <= 4.2.1 - Unauthenticated Arbitrary File Read
Wysoka
CVE-2026-94668
Salon Booking System – Appointment Booking for Salons, Barbershops & Spas <= 10.31.5 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-104747
Haaken <= 1.5 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-94667
JetReviews <= 3.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-32580
WooCommerce Lottery <= 2.2.9 - Unauthenticated SQL Injection
Średnia
CVE-2026-94161
Grand Restaurant WordPress < 7.0.11 - Reflected Cross-Site Scripting
Średnia
CVE-2026-96607
NEX-Forms – Ultimate Forms Plugin for WordPress <= 9.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-32557
WooCommerce Appointments <= 5.3.2 - Unauthenticated SQL Injection
Średnia
CVE-2026-96334
User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder <= 5.2.7 - Missing Authorization
Wysoka
CVE-2026-94167
Kubio AI Page Builder <= 2.9.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-95589
Advanced Partial Payment or Deposit for WooCommerce <= 4.0.1 - Missing Authorization
Wysoka
CVE-2026-94170
Social Sharing Plugin – Sassy Social Share <= 3.3.79 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-94665
Classified Listing – AI-Powered Classified ads & Business Directory <= 6.1.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.