Krytyczna
CVE-2025-49251
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Krytyczna
CVE-2025-49261
Diza <= 1.3.8 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49252
Besa <= 2.3.8 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49259
Hara <= 1.2.10 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49255
Ruza <= 1.0.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49258
Maia <= 1.1.15 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49253
Lasa <= 1.1 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49260
Aora <= 1.3.9 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-24761
DSK < 2.4 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-28991
Evon <= 3.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-4799
WP-DownloadManager <= 1.68.10 - Authenticated (Administrator+) Arbitrary File Deletion
Wysoka
CVE-2025-3302
Xagio SEO <= 7.1.0.16 - Unauthenticated Stored Cross-Site Scripting via 'HTTP_REFERER'
Wysoka
CVE-2025-31919
Spare <= 1.7 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-5395
WordPress Automatic Plugin - AI content generator and auto poster plugin <= 3.115.0 - Authenticated (Author+) Arbitrary File Upload
Wysoka
CVE-2025-47579
Photography <= 7.5.2 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-4774
Premium Addons for Elementor <= 4.11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Widget
Wysoka
CVE-2025-4387
Abandoned Cart Pro for WooCommerce <= 9.16.0 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-47561
MapSVG < 8.6.13 - Authenticated (Contributor+) Privilege Esclation
Krytyczna
CVE-2023-25999
BodyCenter - Gym, Fitness WooCommerce WordPress Theme <= 2.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-24767
TicketBAI Facturas para WooCommerce <= 3.19 - Unauthenticated SQL Injection
Krytyczna
CVE-2025-24768
Nitan <= 2.9 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49297
Grill and Chow <= 1.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-26592
Multiple Themes by axiomthemes, ThemeRex, and AncoraThemes <= 1.18.0 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2023-26005
Fitrush <= 1.3.4 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.