Średnia
CVE-2025-10744
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Średnia
CVE-2025-62911
Rock Convert <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-49911
WooCommerce Vehicle Parts Finder <= 3.7 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-62914
Effect Maker <= 1.2.1 - Missing Authorization
Średnia
CVE-2025-63070
Download Manager <= 3.3.32 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2025-62913
Opal Service <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-10916
FormGent – Next-Gen AI Form Builder for WordPress with Multi-Step, Quizzes, Payments & More < 1.0.4 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2025-8877
AffiliateWP <= 2.28.2 - Unauthenticated SQL Injection
Wysoka
CVE-2025-59952
MinIO Java Client XML Tag Value Substitution Vulnerability
Średnia
CVE-2025-11163
SmartCrawl SEO checker, analyzer & optimizer <= 3.14.3 - Missing Authorization to Plugin Settings Update
Wysoka
CVE-2025-7052
LatePoint <= 5.1.94 - Cross-Site Request Forgery to Account Takeover via change_password() Function
Wysoka
CVE-2025-7038
LatePoint <= 5.1.94 - Unauthenticated Authentication Bypass via load_step Function
Średnia
CVE-2025-6941
LatePoint <= 5.1.94 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-6815
LatePoint <= 5.1.94 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-10131
All Social Share Options <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-9946
LockerPress – WordPress Security Plugin <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-8608
Mihdan: Elementor Yandex Maps <= 1.6.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via Marker Pins
Średnia
CVE-2025-10130
Layers <= 0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-9852
Yoga Schedule Momoyoga <= 2.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-9993
Bei Fen – WordPress Backup Plugin <= 1.4.2 - Authenticated (Subscriber+) Local File Inclusion
Krytyczna
CVE-2025-9762
Post By Email <= 1.0.4b - Unauthenticated Arbitrary File Upload via Email Attachments
Średnia
CVE-2025-8559
All in One Music Player <= 1.3.1 - Authenticated (Contributor+) Path Traversal via theme Parameter
Średnia
CVE-2025-8777
planetcalc <= 2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via language Parameter
Średnia
CVE-2025-10189
BP Direct Menus <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.