Wysoka
CVE-2025-69366
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Średnia
CVE-2026-25418
Bit Form <= 2.21.10 - Authenticated (Administrator+) SQL Injection
Wysoka
CVE-2025-69307
Medinik Core <= 1.3.6 - Unauthenticated SQL Injection
Wysoka
CVE-2025-69306
Electio Core <= 1.4 - Unauthenticated SQL Injection
Wysoka
CVE-2025-69310
Woodly Core <= 1.4 - Unauthenticated SQL Injection
Średnia
CVE-2025-67987
Quiz And Survey Master <= 10.3.1 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-69308
Nestbyte Core <= 1.2 - Unauthenticated SQL Injection
Wysoka
CVE-2025-14386
Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated AI Optimization 2.4.4 - 2.5.15 - Missing Authorization to Authenticated (Subscriber+) Authentication Bypass via Account Takeover
Średnia
CVE-2025-68855
JobBoard Job listing <= 1.2.8 - Unauthenticated Information Exposure
Wysoka
CVE-2025-69304
Allmart <= 1.1 - Unauthenticated SQL Injection
Wysoka
CVE-2026-0702
VidShop – Shoppable Videos for WooCommerce <= 1.1.4 - Unauthenticated Time-Based SQL Injection via 'fields'
Wysoka
CVE-2025-69305
Crete Core <= 1.4.3 - Unauthenticated SQL Injection
Średnia
CVE-2025-14973
Recipe Card Blocks for Gutenberg & Elementor < 3.4.13 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2026-22340
WPJobster <= 6.3.5 - Unauthenticated SQL Injection
Średnia
CVE-2026-24377
Nexter Blocks <= 4.6.3 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2026-24523
FullCalendar <= 1.6 - Unauthenticated Information Exposure
Średnia
CVE-2026-24998
Hustle <= 7.8.9.2 - Unauthenticated Information Exposure
Średnia
CVE-2026-24536
Webpushr <= 4.38.0 - Unauthenticated Information Exposure
Średnia
CVE-2025-6461
CubeWP – All-in-One Dynamic Content Framework <= 1.1.27 - Unauthenticated Post Disclosure in class-cubewp-search-ajax-hooks.php
Średnia
CVE-2025-13920
WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action
Średnia
CVE-2026-0806
WP-ClanWars <= 2.0.1 - Authenticated (Administrator+) SQL Injection via 'orderby' Parameter
Średnia
CVE-2025-14609
Wise Analytics <= 1.1.9 - Missing Authorization to Unauthenticated Arbitrary Analytics Database Disclosure via 'name' Parameter
Średnia
CVE-2025-15520
RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login <= 6.0.7.1 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2025-68999
Happy Addons for Elementor <= 3.20.4 - Authenticated (Contributor+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.