Wysoka
CVE-2026-96840
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 42
Wyczyść filtry
Średnia
CVE-2026-105886
Ultimate Post Kit – Elementor Post Grid, Post Carousel, Post Slider & Blog Layout Widgets <= 4.5.5 - Missing Authorization
Średnia
CVE-2026-86783
PostX <= 5.0.40 - Unauthenticated Information Exposure
Średnia
CVE-2026-92991
Biggopti Library (Various Versions) - Cross-Site Scripting via display_id from Sigmative API
Średnia
CVE-2026-5158
PostX <= 5.0.13 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Comments Block
Średnia
CVE-2026-15100
Post Grid Gutenberg Blocks <= 5.0.32 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'searchnoresult' Block Attribute
Średnia
CVE-2026-13253
Post Grid Gutenberg Blocks for News, Magazines, Blog Websites <= 5.0.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'moreResultsText' Block Attribute
Średnia
CVE-2026-0718
Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.5 - Missing Authorization to Limited Post Meta Modification
Średnia
CVE-2026-24362
Ultimate Post Kit Addons for Elementor <= 4.0.21 - Missing Authorization
Wysoka
CVE-2026-1273
PostX <= 5.0.8 - Authenticated (Administrator+) Server-Side Request Forgery via REST API Endpoints
Średnia
CVE-2025-69313
PostX <= 5.0.3 - Missing Authorization
Średnia
CVE-2025-68606
PostX <= 5.0.3 - Unauthenticated Information Exposure
Wysoka
CVE-2025-12980
Post Grid Gutenberg Blocks for News, Magazines, Blog Websites – PostX <= 5.0.3 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Średnia
CVE-2025-14434
Ultimate Post Kit <= 4.0.15 - Unauthenticated Information Disclosure
Średnia
CVE-2025-54751
PostX <= 4.1.36 - Missing Authorization
Wysoka
CVE-2025-55707
PostX <= 4.1.35 - Authenticated (Editor+) Privilege Escalation
Średnia
CVE-2025-31096
PostX <= 4.1.25 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-53818
PostX <= 4.1.15 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-10728
PostX <= 4.1.16 - Missing Authorization to Arbitrary Plugin Installation/Activation
Średnia
CVE-2024-50513
PostX <= 4.1.15 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2024-50443
PostX <= 4.1.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9051
WP Ultimate Post Grid <= 3.9.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via wpupg-grid-with-filters Shortcode
Średnia
CVE-2024-5662
Ultimate Post Kit Addons For Elementor – (Post Grid, Post Carousel, Post Slider, Category List, Post Tabs, Timeline, Post Ticker, Tag Cloud) <= 3.11.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Social Count (Static) Widget
Średnia
CVE-2024-5223
Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX <= 4.1.1 - Authenticated (Author+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.