Wysoka
CVE-2025-62039
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2025-60041
Emails Catch <= 3.5.3 - Authenticated (Subscriber+) Information Exposure to Password Reset and Privilege Escalation
Wysoka
CVE-2025-8593
GSheetConnector For Gravity Forms <= 1.3.27 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Średnia
CVE-2025-9950
Error Log Viewer by BestWebSoft <= 1.1.6 - Authenticated (Administrator+) Arbitrary File Read
Krytyczna
CVE-2025-6439
WooCommerce Designer Pro <= 1.9.26 - Unauthenticated Arbitrary File Deletion
Średnia
CVE-2025-8484
Code Quality Control Tool <= 2.1 - Unauthenticated Information Exposure via Log Files
Średnia
CVE-2025-9196
Trinity Audio <= 5.21.0 - Unauthenticated Information Exposure
Średnia
CVE-2025-11191
RealPress <= 1.0.9 - Missing Authorization to Unauthenticated Page Creation and Email Sending
Wysoka
CVE-2025-60039
Noisa <= 2.6.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-58954
HomeRoofer <= 2.11.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-11167
CM Registration – Tailored tool for seamless login and invitation-based registrations <= 2.5.6 - Open Redirect
Średnia
CVE-2025-53232
WP Gmail SMTP <= 1.0.7 - Sensitive Information Exposure
Krytyczna
CVE-2025-11533
WP Freeio <= 1.2.21 - Unauthenticated Privilege Escalation
Wysoka
CVE-2025-62029
Grevo <= 2.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-62938
Reoon Email Verifier <= 2.0.1 - Missing Authorization
Krytyczna
CVE-2025-7634
WP Travel Engine – Tour Booking Plugin – Tour Operator Software <= 6.6.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-11522
Search & Go - Directory WordPress Theme <= 2.7 - Authentication Bypass to Privilege Escalation via Account Takeover
Wysoka
CVE-2025-58953
Joly <= 1.22.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-59550
Xcare < 6.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-58952
Neuronet < 1.14.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-48082
Progress Planner <= 1.8.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Średnia
CVE-2025-62929
Testimonial Slider <= 2.0.15 - Missing Authorization
Wysoka
CVE-2025-63074
The7 < 12.8.1.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-9952
Trinity Audio <= 5.20.2 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.