Średnia
CVE-2026-0674
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Średnia
CVE-2025-22713
WooCommerce Orders & Customers Exporter <= 5.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2026-24387
WP Quick Post Duplicator <= 2.1 - Missing Authorization
Średnia
CVE-2026-24358
Quiz And Survey Master <= 10.3.3 - Missing Authorization
Średnia
CVE-2025-27004
Famous - Responsive Image And Video Grid Gallery WordPress <= 1.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-22725
Virtual Assistant <= 3.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2025-50003
Amuli <= 2.3.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-49055
Lead Capturing Pages <= 2.5 - Unauthenticated SQL Injection
Wysoka
CVE-2025-54003
Depot <= 1.16 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-22726
nK Themes Helper <= 1.7.9 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2026-27090
Kenta Companion <= 1.3.3 - Cross-Site Request Forgery
Średnia
CVE-2025-22715
Attractive Donations System - Easy Stripe & Paypal donations <= 1.25 - Missing Authorization to Unauthenticated Arbitrary Content Deletion
Średnia
CVE-2026-22186
Bio-Formats has an XML External Entity (XXE) vulnerability
Średnia
CVE-2026-22187
Bio-Formats performs unsafe Java deserialization of attacker-controlled memoization cache files (.bfmemo) during image processing
Średnia
CVE-2025-14984
Gutenverse Form <= 2.3.2 - Authenticated (Author+) Stored Cross-Site Scripting via SVG File Upload
Wysoka
CVE-2026-22244
OpenMetadata's Server-Side Template Injection (SSTI) in FreeMarker email templates leads to RCE
Średnia
CVE-2026-22242
CoreShop Vulnerable to SQL Injection via Admin Reports
Wysoka
CVE-2026-22028
Preact has JSON VNode Injection issue
Średnia
CVE-2026-21894
n8n's Missing Stripe-Signature Verification Allows Unauthenticated Forged Webhooks
Krytyczna
CVE-2026-21858
n8n Vulnerable to Unauthenticated File Access via Improper Webhook Request Handling
Wysoka
CVE-2025-69264
pnpm v10+ Bypass "Dependency lifecycle scripts execution disabled by default"
Wysoka
CVE-2025-69263
pnpm Has Lockfile Integrity Bypass that Allows Remote Dynamic Dependencies
Wysoka
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Średnia
CVE-2025-13679
Tutor LMS <= 3.9.3 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Exposure via tutor_order_details
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.