Średnia
CVE-2025-5730
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2025-49295
MediClinic <= 2.1 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-28944
Avaz <= 2.8 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-49507
CozyStay < 1.7.1 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2025-28992
SNS Anton <= 4.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-49265
Membership For WooCommerce <= 2.8.1 - Missing Authorization
Wysoka
CVE-2025-31047
Themify Edmin <= 2.0.0 - Authenticated (Contributor+) PHP Object Injection
Krytyczna
CVE-2025-28888
GiftXtore <= 1.7.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-49455
TinySalt < 3.10.0 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2025-49296
GrandPrix <= 1.6 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-28945
Valen - Sport, Fashion WooCommerce WordPress Theme <= 2.4 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-24770
CraftXtore <= 1.7 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2025-27362
Petito <= 1.6.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-53240
WordPress Photo Gallery <= 1.1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-53239
User Registration Aide <= 1.5.3.8 - Reflected Cross-Site Scripting
Średnia
CVE-2025-49128
Jackson-core Vulnerable to Memory Disclosure via Source Snippet in JsonLocation
Średnia
CVE-2025-53246
Backup and Move <= 0.1 - Missing Authorization
Wysoka
CVE-2025-53245
Logo Changer <= 1.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-47463
Stock Locations for WooCommerce <= 2.8.6 - Missing Authorization
Średnia
CVE-2025-5528
Social Sharing Plugin – Sassy Social Share <= 3.3.75 - Reflected Cross-Site Scripting via 'heateor_mastodon_share' Parameter
Średnia
CVE-2025-5568
WpEvently <= 4.4.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-9993
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Event Calendar Widget
Średnia
CVE-2024-9994
Essential Addons for Elementor – Best Elementor Templates, Widgets, Kits & WooCommerce Builders <= 6.1.12 - Authenticated(Contributor+) Stored Cross-Site Scripting via Pricing Table Widget
Wysoka
CVE-2025-5303
LTL Freight Quotes – Freightview Edition <= 1.0.11, LTL Freight Quotes – Daylight Edition <=2.2.6 and LTL Freight Quotes – Day & Ross Edition <= 2.1.10 - Unauthenticated Stored Cross-Site Scripting via `expiry_date` Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.