Wysoka
CVE-2025-7640
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 498
Wyczyść filtry
Średnia
CVE-2025-7780
AI Engine <= 2.9.4 - Missing URL Scheme Validation to Authenticated (Subscriber+) Arbitrary File Read via simpleTranscribeAudio and get_audio Functions
Krytyczna
CVE-2025-7437
Ebook Store <= 5.8012 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-7852
WPBookit <= 1.0.6 - Unauthenticated Arbitrary File Upload via image_upload_handle Function
Krytyczna
CVE-2025-6715
LatePoint <= 5.1.93 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-48171
Cena Store <= 2.11.26 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-8009
Security Ninja – Secure Firewall & Secure Malware Scanner - 5.201 - 5.242 - Authenticated (Administrator+) Arbitrary File Read
Wysoka
CVE-2025-25172
VidMov <= 1.9.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-5818
Featured Image Plus – Quick & Bulk Edit with Unsplash <= 1.6.6 - Authenticated (Admin+) Server-Side Request Forgery
Wysoka
CVE-2025-53213
ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2025-3703
CSS & JavaScript Toolbox < 12.0.3 - Authenticated (Subscriber+) Local File Inclusion
Wysoka
CVE-2025-60198
Saxon - Viral Content Blog & Magazine Marketing WordPress <= 1.9.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60197
Simple Contact Forms <= 1.6.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-54031
Support Board <= 3.8.0 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-48160
Caliris <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-28979
WP Pipes <= 1.4.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60199
InHype - Blog & Magazine WordPress <= 1.5.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-6213
Nginx Cache Purge Preload <= 2.1.1 - Authenticated (Administrator+) Remote Code Execution
Wysoka
CVE-2025-60202
Favorites <= 2.3.6 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-7645
Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) <= 3.2.8 - Unauthenticated Arbitrary File Deletion Triggered via Admin Form Submission Deletion
Wysoka
CVE-2025-60200
LearnPress Export Import <= 4.1.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60201
Customer Area < 8.3.4 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-7643
Attachment Manager <= 2.1.2 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2025-3740
School Management System for Wordpress <= 93.1.0 - Authenticated (Subscriber+) Local File Inclusion to Privilege Escalation via Password Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.