Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 40

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-96653

WP Directory Kit <= 1.5.9 – Wstrzyknięcie SQL drugiego rzędu (uwierzytelniony subskrybent+) przez pole „display_name”

Wtyczka WP Directory Kit dla WordPressa jest podatna na wstrzykiwanie SQL drugiego rzędu przez pole profilu display_name. Uwierzytelnieni użytkownicy z uprawnieniami subskrybenta mogą wyodrębnić poufne dane z bazy danych.

Średnia 29.09.2026

CVE-2026-16596

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'data_fields_list' Parameter

Średnia 24.09.2026

CVE-2026-16591

Directory Kit <= 1.5.7 - Authenticated (Listing Admin+) Stored Cross-Site Scripting

Średnia 15.09.2026

CVE-2026-16588

WP Directory Kit <= 1.5.4 - Authenticated (Custom+) SQL Injection via 'order_by' Parameter

Średnia 12.09.2026

CVE-2026-18232

Directory Kit <= 1.5.7 - Unauthenticated Information Exposure

Średnia 12.09.2026

CVE-2026-16592

Directory Kit <= 1.5.7 - Authenticated (Contributor+) Information Exposure

Średnia 12.09.2026

CVE-2026-16593

Directory Kit <= 1.5.7 - Authenticated (Editor+) SQL Injection

Średnia 21.08.2026

CVE-2026-18231

WP Directory Kit < 1.5.7 - Unauthenticated Information Exposure

Średnia 20.08.2026

CVE-2026-18653

WP Directory Kit < 1.5.7 - Authenticated (Administrator+) SQL Injection

Wysoka 12.08.2026

CVE-2026-28001

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Średnia 11.08.2026

CVE-2026-27538

WP Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Średnia 10.08.2026

CVE-2026-18230

Directory Kit <= 1.5.5 - Authenticated (Subscriber+) SQL Injection

Wysoka 10.08.2026

CVE-2026-18474

Directory Kit <= 1.5.5 - Unauthenticated SQL Injection

Wysoka 03.08.2026

CVE-2026-18473

Directory Kit <= 1.5.4 - Unauthenticated SQL Injection

Średnia 03.08.2026

CVE-2026-16590

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Contact Message and User Data Disclosure

Średnia 03.08.2026

CVE-2026-16589

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) SQL Injection

Średnia 03.08.2026

CVE-2026-16595

Directory Kit <= 1.5.4 - Information Exposure to Authenticated (Subscriber+) User and Unpublished Listing Disclosure

Średnia 03.08.2026

CVE-2026-16594

Directory Kit <= 1.5.4 - Authenticated (Subscriber+) Plugin Settings and API Key Disclosure

Wysoka 14.05.2026

CVE-2026-42672

WP Directory Kit <= 1.5.1 - Unauthenticated SQL Injection

Wysoka 13.04.2026

CVE-2026-39531

WP Directory Kit <= 1.5.0 - Unauthenticated SQL Injection

Średnia 08.04.2026

CVE-2026-39534

WP Directory Kit <= 1.5.0 - Missing Authorization

Średnia 23.01.2026

CVE-2025-13920

WP Directory Kit <= 1.4.9 - Unauthenticated Email Exposure via wdk_public_action

Wysoka 12.12.2025

CVE-2025-13089

WP Directory Kit <= 1.4.7 - Unauthenticated SQL Injection

Krytyczna 03.12.2025

CVE-2025-13390

WP Directory Kit <= 1.4.4 - Authentication Bypass to Privilege Escalation via Account Takeover

Wyniki 1 do 24 z 40 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 40

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce