Średnia
CVE-2026-87894
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2026-16592
Directory Kit <= 1.5.7 - Authenticated (Contributor+) Information Exposure
Średnia
CVE-2026-87797
Sprout Invoices – Client Invoicing & Estimates < 20.8.16 - Authenticated (Subscriber+) Insecure Direct Object Reference
Średnia
CVE-2026-83532
Custom Menu Wizard Widget <= 3.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-87919
Product XML Feed Manager for WooCommerce – Google Shopping, Social Sites, Skroutz & More < 3.1.1 - Missing Authorization
Średnia
CVE-2026-84024
BEAR – Bulk Editor for WooCommerce Professional. AI assistant on board (MCP Server) < 1.2.2 - Cross-Site Request Forgery
Średnia
CVE-2026-87918
WPBot – AI ChatBot for Live Support, Lead Generation, WordPress Automation, AI Services < 8.5.7 - Missing Authorization
Średnia
CVE-2026-16593
Directory Kit <= 1.5.7 - Authenticated (Editor+) SQL Injection
Krytyczna
CVE-2026-61534
yayson: Prototype pollution in Store/LegacyStore deserialization
Wysoka
CVE-2026-59148
@Mockoon/commons-server: Unauthenticated admin API + wildcard CORS allows mock-state hijack and secret theft
Średnia
CVE-2026-59149
@Mockoon/commons-server: Path traversal in templated `filePath` lets a request escape the served directory (prefix-only base check)
Wysoka
CVE-2026-59973
FrontMCP and mcp-from-openapi have bypass of OpenAPI external $ref SSRF fix
Wysoka
CVE-2026-56825
Shopper: Missing authorization on product removal actions in CollectionProducts component
Średnia
CVE-2026-56830
Shopper: Media sub-form store() still lacks authorization (Incomplete fix for GHSA-h4mp-g9c6-xwph)
Wysoka
CVE-2026-56829
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
Wysoka
CVE-2026-56828
Shopper: privilege escalation via improper Livewire admin component authorization
Średnia
CVE-2026-56826
Shopping privilege escalation through missing authorization in Settings components
Średnia
CVE-2026-56831
Shopper: Negative discount values accepted and propagated through order calculation pipeline
Wysoka
CVE-2026-56827
Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers
Wysoka
CVE-2026-11745
Central Dogma: SSH host-key verification permanently disabled in Git mirror (SshGitMirror)
Krytyczna
CVE-2026-11746
Central Dogma: Hard-coded ZooKeeper replication secret 'ch4n63m3' with silent fallback enables cluster takeover
Średnia
CVE-2026-11748
Central Dogma: LDAP injection in SearchFirstActiveDirectoryRealm enables authentication confusion and audit log evasion
Średnia
CVE-2026-85198
MPG <= 4.2.1 - Unauthenticated SQL Injection via URL Path
Wysoka
CVE-2026-85200
GEO my WP <= 4.5.5.3 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.