Średnia
CVE-2024-13791
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Krytyczna
CVE-2024-10763
Campress <= 1.35 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2024-10960
Brizy – Page Builder <= 2.6.4 - Authenticated (Contributor+) Arbitrary File Upload via storeUploads
Krytyczna
CVE-2024-13365
Security & Malware scan by CleanTalk <= 2.149 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2025-22630
Widget Options <= 4.1.0 - Authenticated (Contributor+) Remote Code Execution
Wysoka
CVE-2024-13714
All-Images.ai – IA Image Bank and Custom Image creation <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2024-13011
WP Foodbakery <= 4.7 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-7419
WP All Export Pro <= 1.9.1 - Unauthenticated Remote Code Execution via Custom Export Fields
Średnia
CVE-2025-0859
Post and Page Builder by BoldGrid <= 1.27.6 - Path Traversal to Authenticated (Contributor+) Arbitrary File Read via template_via_url Function
Wysoka
CVE-2025-1028
Contact Manager <= 8.6.4 - Unauthenticated Arbitrary Double File Extension Upload
Wysoka
CVE-2025-22656
Cookie Monster <= 1.2.2 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-22672
Video & Photo Gallery for Ultimate Member <= 1.1.2 - Authenticated (Subscriber+) Server-Side Request Forgery
Wysoka
CVE-2024-12859
BoomBox Theme Extensions <= 1.8.0 - Authenticated (Contributor+) Local File Inclusion via Shortcode
Krytyczna
CVE-2025-22663
Paid Videochat Turnkey Site – HTML5 PPV Live Webcams <= 7.2.16 - Unauthenticated Arbitrary File Deletion
Krytyczna
CVE-2025-25122
WizShop <= 3.0.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-25162
Sports Rankings and Lists <= 1.0.2 - Unauthenticated Arbitrary File Download
Średnia
CVE-2025-25163
Plugin A/B Image Optimizer <= 3.3 - Authenticated (Subscriber+) Arbitrary File Download
Krytyczna
CVE-2025-25130
Delete Comments By Status <= 2.1.1 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-25141
Fami Sales Popup <= 2.0.0 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-25109
WP Vehicle Manager <= 3.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-0365
Jupiterx Core <= 4.8.7 - Authenticated (Contributor+) Arbitrary File Read
Wysoka
CVE-2025-22701
Traveler Layout Essential For Elementor < 1.4 - Unauthenticated Server-Side Request Forgery
Średnia
CVE-2024-13371
WP Job Portal <= 2.2.6 - Missing Authorization to Unauthenticated Arbitrary Email Sending
Wysoka
CVE-2025-0366
Jupiter X Core <= 4.8.7 - Authenticated (Contributor+) SVG Upload to Local File Inclusion (Remote Code Execution)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.