Wysoka
CVE-2025-54053
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2025-8294
Download Counter <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via name Parameter
Wysoka
CVE-2025-5061
WP Import Export Lite <= 3.9.29 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-6207
WP Import Export Lite <= 3.9.28 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-8295
Employee Directory <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8313
Campus Directory <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8315
WP Easy Contact <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Wysoka
CVE-2025-7050
Use-your-Drive | Google Drive plugin for WordPress <= 3.3.1- Unauthenticated Stored Cross-Site Scripting via File Metadata
Średnia
CVE-2025-52739
Sala <= 1.1.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60063
Rosalinda <= 1.2.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-39483
Eventer <= 3.11.2.1 - Unauthenticated Arbitrary Shortcode Execution
Wysoka
CVE-2025-31048
Shopo <= 1.1.4 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2025-60064
Renewal <= 1.2.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60065
Pinevale <= 1.0.14 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60067
Giardino <= 1.1.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60066
Katelyn <= 1.0.10 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-49939
JetElements For Elementor <= 2.7.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-52738
Wikipedia Preview <= 1.15.0 - Missing Authorization
Krytyczna
CVE-2025-60068
Javo Core <= 3.0.0.266 - Unauthenticated Remote Code Execution
Średnia
CVE-2025-49932
JetBlog <= 2.4.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-49927
JetWooBuilder <= 2.1.20.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-54019
Alone < 7.8.5 - Unauthenticated Remote Code Execution
Wysoka
CVE-2025-59564
EduMall < 4.4.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60071
Riode | Multi-Purpose WooCommerce <= 1.6.23 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.