Średnia
CVE-2025-54685
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 073
Wyczyść filtry
Wysoka
CVE-2025-52720
Super Store Finder <= 7.5 - Unauthenticated SQL Injection
Wysoka
CVE-2025-30633
Amazon Native Shopping Recommendations <= 1.3 - Unauthenticated SQL Injection
Średnia
CVE-2025-52823
Cube Portfolio <= 1.16.8 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-8401
HT Mega – Absolute Addons For Elementor <= 2.9.1 - Authenticated (Author+) Sensitive Information Exposure
Średnia
CVE-2025-6348
Smart Slider 3 <= 3.5.1.28 - Authenticated (Administrator+) SQL Injection via `sliderid` Parameter
Średnia
CVE-2025-60188
Atarim <= 4.2.1 - Unauthenticated Information Exposure
Wysoka
CVE-2025-6495
Bricks Builder <= 1.12.4 - Unauthenticated SQL Injection via `p` Parameter
Średnia
CVE-2025-52820
WooCommerce Point Of Sale (POS) <= 1.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-49033
ProfileGrid <= 5.9.5.3 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-8009
Security Ninja – Secure Firewall & Secure Malware Scanner - 5.201 - 5.242 - Authenticated (Administrator+) Arbitrary File Read
Średnia
CVE-2025-30998
WP Links Page <= 4.9.6 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-6717
B1.lt for WooCommerce <= 2.2.56 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2025-7638
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.45.0 - Authenticated (Administrator+) SQL Injection via `order_by` Parameter
Średnia
CVE-2025-5816
Plugin Pengiriman WooCommerce Kurir Reguler, Instan, Kargo – Biteship <= 3.2.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) View Order Tracking Details
Wysoka
CVE-2025-49931
JetSearch <= 3.5.10 - Unauthenticated SQL Injection
Średnia
CVE-2025-54043
SMTP for Amazon SES <= 1.9 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-53993
JetPopup <= 2.0.15 - Authenticated (Subscriber+) Information Disclosure
Wysoka
CVE-2025-54048
Custom API for WP <= 4.2.2 - Unauthenticated SQL Injection
Średnia
CVE-2025-48161
YaySMTP <= 1.3 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-48299
YayExtra <= 1.5.5 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2025-53985
JetTabs <= 2.2.9 - Authenticated (Subscriber+) Information Exposure
Średnia
CVE-2025-54008
JetSmartFilters <= 3.6.7 - Authenticated (Subscriber+) Sensitive Information Exposure
Średnia
CVE-2025-48301
SMTP for SendGrid – YaySMTP <= 1.5 - Authenticated (Administrator+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.