Średnia
CVE-2026-97262
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 405
Średnia
CVE-2026-97267
Prevent Files / Folders Access <= 2.6.7 - Missing Authorization
Wysoka
CVE-2026-100508
Two Factor <= 0.16.0 - Unauthenticated Denial of Service
Średnia
CVE-2026-62083
Creator LMS – WordPress LMS Plugin for Coaches, Cohorts & Course Creators <= 1.2.19 - Authenticated (Subscriber+) Free Paid Course Enrollment
Średnia
CVE-2026-102384
Supreme Modules Lite – Divi Theme, Extra Theme and Divi Builder <= 2.5.63 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2026-97301
Cool FormKit Lite – Advanced Form Builder for Elementor <= 2.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
53e75c5e-0583-48e4-8440-c6e184247c5a
Virtue Premium <= 4.10.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-94082
Quiz Cat – WordPress Quiz Plugin <= 3.1.1 - Authenticated (Author+) SQL Injection
Średnia
CVE-2026-97219
MStore API 4.21.1 - 4.22.0 - Authenticated (Subscriber+) Payment Bypass
Średnia
CVE-2026-97287
Event Tickets and Registration <= 5.29.5 - Authenticated (Contributor+) SQL Injection
Średnia
3d2daf20-df96-4514-9ceb-93d86b690734
Virtue Premium <= 4.10.21 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-97261
Notivo Notification for WooCommerce <= 1.4.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-100513
CF7 Views – Complete Entry Management for Contact Form 7 <= 3.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-62079
Qi Addons For Elementor <= 1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-97288
WP OAuth Server (OAuth Authentication) <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-91022
Motors <= 1.4.123 - Authenticated (Listing Manager+) Stored Cross-Site Scripting
Średnia
CVE-2026-94298
BuildKit <= 1.0.28 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-97074
Newsletters, Email Marketing, SMS and Popups by Omnisend <= 1.9.0 - Authenticated (Subscriber+) Insecure Direct Object Reference
Wysoka
CVE-2026-102281
Nest: Remote process termination via a deeply nested microservice message pattern
Średnia
CVE-2026-86472
fast-uri vulnerable to inconsistent host case normalization via percent-encoded octets
Średnia
CVE-2026-86818
fast-uri vulnerable to mailto header injection via percent-encoded field-name desynchronization
Krytyczna
CVE-2026-101894
@xhmikosr/decompress: Path traversal via symlink chain
Średnia
CVE-2026-101912
ip-address: isInSubnet() and isHostInSubnet() compare addresses of different families as if they shared an address space, allowing an allowlist check to admit an address outside its range
Średnia
CVE-2026-101911
ip-address: Address6 builds a parse diagnostic proportional to the input with no length bound, allowing a single long string to stall or crash the process
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.