Wysoka
2ae1c18c-5be3-48db-af31-4c88daa549fc
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 93
Wyczyść filtry
Średnia
b94d50a1-f2ba-4c0e-9a10-5294b8ce7ad8
Jetpack – WP Security, Backup, Speed, & Growth 16.1 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Średnia
9e822e6f-dfb7-4aaa-aa26-cc4c25ffec5f
Jetpack – WP Security, Backup, Speed, & Growth 16.1 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Średnia
f72c0a27-9602-4465-a14a-15c2a34e578b
Jetpack 3.2 - 16.1.2 - Missing Authorization on WPCOM Media API Attachment Parent
Średnia
eda9ae01-cdc4-43e0-8a4c-1ec365939fa8
Jetpack 14.5 - 16.1.2 - Reflected to Stored Cross-Site Scripting via Reader Repost Parameters
Wysoka
72f4776f-5450-4022-92dd-47ddaa91a5cd
Jetpack 12.0 - 16.1.2 - Authenticated (Administrator+) PHP Object Injection
Wysoka
CVE-2026-56027
Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools <= 8.0.1 - Authenticated (Customer+) Arbitrary File Upload
Średnia
CVE-2026-5191
Tiled Gallery Carousel Without JetPack <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-image-title'
Średnia
CVE-2026-32586
Booster for WooCommerce – PDF Invoices, Abandoned Cart, Variation Swatches & 100+ Tools < 7.11.3 - Missing Authorization
Wysoka
CVE-2026-22356
Jetpack CRM <= 6.7.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-64379
Booster for WooCommerce <= 7.4.0 - Missing Authorization
Średnia
CVE-2025-64380
Booster for WooCommerce <= 7.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-13342
Booster for WooCommerce <= 7.2.4 - Unauthenticated Double Extension Arbitrary File Upload
Średnia
CVE-2024-56006
Jetpack Debug Tools <= 2.0.0 - Missing Authorization
Średnia
CVE-2025-64196
Booster for WooCommerce <= 7.2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-32494
reCAPTCHA Jetpack <= 0.2.2 - Cross-Site Request Forgery
Średnia
CVE-2025-32251
Jetpack Feedback Exporter <= 1.23 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2024-13708
Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2024-13744
Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2024-12278
Booster for WooCommerce <= 7.2.4 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2024-10858
Jetpack 13.0 - 14.0 - Reflected DOM-based Cross-Site Scripting
Średnia
CVE-2024-9170
Booster for WooCommerce <= 7.2.3 - Authenticated (ShopManager+) Stored Cross-Site Scripting via wcj_product_meta Shortcode
Średnia
CVE-2024-9239
Booster for WooCommerce <= 7.2.3 - Reflected Cross-Site Scripting
Średnia
3a7e8afa-d250-41b1-aa34-555fb458e359
Jetpackcrm Ext Woo Connect < 2.13 - Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.