Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 14

Wyczyść filtry

Wysoka 09.10.2026

CVE-2026-100178

WPAdverts <= 2.3.4 – nieuwierzytelniony Stored Cross-Site Scripting przez parametr 'adverts_location'

Wtyczka WPAdverts dla WordPressa zawiera podatność na przechowywane XSS przez parametr adverts_location. Nieuwierzytelnieni atakujący mogą wstrzykiwać złośliwe skrypty uruchamiane podczas przeglądania zainfekowanych stron.

Wysoka 08.09.2026

CVE-2026-84819

WPAdverts – Classifieds Plugin <= 2.3.3 - Unauthenticated Stored Cross-Site Scripting

Wysoka 17.08.2026

CVE-2026-11801

WPAdverts <= 2.3.2 - Missing Authorization to Unauthenticated Sensitive Information Disclosure via classifieds-types REST Endpoint

Wysoka 01.07.2026

CVE-2026-57366

WPAdverts – Classifieds Plugin <= 2.3.1 - Unauthenticated Stored Cross-Site Scripting

Średnia 22.04.2026

CVE-2026-40782

WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization

Średnia 07.01.2026

CVE-2026-27092

WPAdverts – Classifieds Plugin <= 2.3.0 - Missing Authorization

Średnia 16.07.2025

CVE-2025-54024

WPAdverts <= 2.2.5 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 12.06.2025

CVE-2025-49878

WPAdverts <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 19.05.2025

CVE-2025-48269

WPAdverts <= 2.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

Wysoka 07.05.2025

CVE-2025-47440

WPAdverts <= 2.2.2 - Authenticated (Contributor+) Local File Inclusion

Średnia 16.04.2025

CVE-2025-39576

WPAdverts <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting

Średnia 20.11.2024

CVE-2024-10890

WPAdverts – Classifieds Plugin <= 2.1.7 - Reflected Cross-Site Scripting

Wysoka 29.10.2024

CVE-2024-10108

WPAdverts – Classifieds Plugin <= 2.1.6 - Unauthenticated Stored Cross-Site Scripting via adverts_add Shortcode

Średnia 21.06.2024

CVE-2024-37238

WPAdverts – Classifieds Plugin <= 2.1.2 - Cross-Site Request Forgery

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 14

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce