Wysoka
CVE-2026-22354
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 681
Wyczyść filtry
Wysoka
CVE-2025-68541
Ippsum <= 1.2.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-32355
JetEngine < 3.8.4.1 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2026-2312
Media Library Folders <= 8.3.6 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Attachment Deletion and Rename
Wysoka
CVE-2026-2144
Magic Login Mail or QR Code <= 2.05 - Unauthenticated Privilege Escalation via Insecure QR Code File Storage
Wysoka
CVE-2025-15157
Starfish Review Generation & Marketing for WordPress <= 3.1.19 - Authenticated (Subscriber+) Arbitrary Options Update via srm_restore_options_defaults
Wysoka
CVE-2025-69405
Lorem Ipsum | Books & Media Store <= 1.2.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-68526
Modal Popup Box <= 1.6.1 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2025-69404
Extreme Store <= 1.5.7 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22344
FiveStar <= 1.7 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69329
Prestige < 1.4.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-22345
Image Gallery – Lightbox Gallery, Responsive Photo Gallery, Masonry Gallery <= 1.6.0 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2026-22346
Slider Responsive Slideshow – Image slider, Gallery slideshow <= 1.5.4 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2026-2295
WPZOOM Addons for Elementor – Starter Templates & Widgets <= 1.3.2 - Unauthenticated Protected Post Exposure via ajax_post_grid_load_more
Wysoka
CVE-2026-0910
wpForo Forum <= 2.4.13 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2025-14895
PopupKit <= 2.2.0 - Missing Authorization to Sensitive Information Disclosure and Data Deletion
Wysoka
CVE-2025-67995
PatioTime < 2.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-67997
Travelicious < 1.6.7 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-67993
Atarim <= 4.2.1 - Missing Authorization
Wysoka
CVE-2025-67996
Nestin < 1.2.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-69382
Themesflat Elementor <= 1.0.1 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-69328
Booking and Rental Manager <= 2.5.9 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2026-31918
immonex Kickstart <= 1.13.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-67990
GMap Targeting <= 1.1.7 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.