Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 20

Wyczyść filtry

Krytyczna 09.10.2026

CVE-2026-107645

Blocksy Companion <= 2.1.58 - Nieautoryzowana eskalacja uprawnień przez parametr 'role'

Blocksy Companion umożliwia nieuwierzytelnionym osobom uzyskanie uprawnień sprzedawcy Dokan i automatyczne logowanie, nawet gdy rejestracja sprzedawców jest zablokowana.

Średnia 24.09.2026

CVE-2026-97247

Blocksy Companion <= 2.1.55 - Missing Authorization

Średnia 31.08.2026

CVE-2026-18488

Blocksy Companion <= 2.1.51 - Authenticated (Author+) Stored Cross-Site Scripting via 'tagName' Block Attribute (blocksy/dynamic-data)

Krytyczna 01.07.2026

CVE-2026-15158

Blocksy Companion <= 2.1.46 - Nieuwierzytelnione przesyłanie dowolnych plików przez parametr 'blc-review-images[]'

Krytyczna podatność we wtyczce Blocksy Companion umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików i zdalne wykonanie kodu przy aktywnych określonych modułach wersji premium.

Krytyczna 29.06.2026

CVE-2026-57624

Blocksy Companion Pro <= 2.1.46 - Unauthenticated Remote Code Execution

Średnia 26.06.2026

CVE-2026-57630

Blocksy Companion Pro <= 2.1.46 - Unauthenticated Insecure Direct Object Reference

Wysoka 26.06.2026

CVE-2026-57315

Blocksy Companion Pro <= 2.1.45 - Authenticated (Contributor+) Remote Code Execution

Średnia 18.06.2026

CVE-2026-12430

Blocksy Companion <= 2.1.45 - Authenticated (Editor+) Stored Cross-Site Scripting via 'product_description' Parameter

Średnia 22.04.2026

CVE-2026-40783

Blocksy Companion Pro <= 2.1.37 - Authenticated (Contributor+) Remote Code Execution

Wysoka 08.04.2026

CVE-2026-39596

Blocksy Companion Pro < 2.1.29 - Unauthenticated SQL Injection

Wysoka 10.11.2025

CVE-2025-12846

Blocksy Companion <= 2.1.19 – Uwierzytelnione przesyłanie dowolnych plików przez obejście weryfikacji SVG (Autor+)

Luka w zabezpieczeniach wtyczki Blocksy Companion dla WordPressa umożliwia uwierzytelnionym użytkownikom z uprawnieniami autora lub wyższymi przesyłanie dowolnych plików na serwer, co może umożliwić zdalne wykonanie kodu.

Średnia 06.10.2025

CVE-2025-12475

Blocksy Companion <= 2.1.14 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 16.09.2025

CVE-2025-9565

Blocksy Companion <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode

Średnia 30.05.2024

CVE-2024-35633

Blocksy Companion <= 2.0.42 - Authenticated (Admin+) Server-Side Request Forgery

Średnia 10.05.2024

CVE-2024-4487

Blocksy Companion <= 2.0.45 - Authenticated (Contributor+) Stored Cross-Site Scripting via SVG Uploads

Średnia 10.04.2024

CVE-2024-31932

Blocksy Companion <= 2.0.28 - Cross-Site Request Forgery

Średnia 21.03.2024

CVE-2024-2392

Blocksy Companion <= 2.0.31 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 10.04.2023

CVE-2023-1911

Blocksy Companion <= 1.8.81 - Authenticated(Subscriber+) Sensitive Information Exposure via blocksy_posts shortcode

Średnia 27.01.2023

CVE-2023-23898

Blocksy Companion <= 1.8.67 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 04.03.2022

CVE-2022-4974

Freemius SDK <= 2.4.2 - Missing Authorization Checks

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 20

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce