Średnia
CVE-2026-57628
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Średnia
CVE-2026-57650
Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Posts Blocks, Post Grid <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63078
Restaurant Menu and Food Ordering <= 2.4.11 - Missing Authorization
Średnia
CVE-2026-57629
StatCounter – Free Real Time Visitor Stats <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-57665
GravityView <= 3.0.0 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-57664
Bopo – WooCommerce Product Bundle Builder <= 1.1.6 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2026-57633
WCBoost – Products Compare <= 1.1.0 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2026-11575
PhonePe Payment Solutions <= 3.0.0 - Missing Authorization
Średnia
CVE-2026-57636
wpForo Forum <= 3.0.9 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-13402
Royal Elementor Addons <= 1.7.1062 - Unauthenticated Information Exposure
Średnia
CVE-2026-57314
SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments <= 4.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2026-57649
Shoppable Images (Lookbook) for WooCommerce <= 1.3 - Missing Authorization
Średnia
CVE-2026-57630
Blocksy Companion Pro <= 2.1.46 - Unauthenticated Insecure Direct Object Reference
Krytyczna
CVE-2026-9810
AI Chatbot & Workflow Automation by AIWU <= 1.5.3 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-13331
Groundhogg <= 4.5.5 - Authenticated (Marketer+) SQL Injection via 'search' Parameter
Średnia
CVE-2026-57652
JS Help Desk – AI-Powered Support & Ticketing System <= 3.1.0 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-57632
Email Marketing for WooCommerce by Omnisend <= 1.19.0 - Missing Authorization
Średnia
CVE-2026-57663
Recipe Cards For Your Food Blog from Zip Recipes <= 8.2.7 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-57662
Contest Gallery – Upload & Vote Photos, Media, Sell with PayPal & Stripe <= 30.0.0 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2026-57317
Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin <= 1.6.12.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-57324
GIFT4U – Gift Cards All in One for Woo <= 1.0.10 - Missing Authorization
Wysoka
CVE-2026-57315
Blocksy Companion Pro <= 2.1.45 - Authenticated (Contributor+) Remote Code Execution
Wysoka
CVE-2026-10525
NEX-Forms <= 9.2.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-64637
Auros Core <= 5.3.1 - Unauthenticated Arbitrary Shortcode Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.