Średnia
CVE-2024-12308
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2024-13605
Form Maker by 10Web <= 1.15.32 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2025-25150
uListing <= 2.1.6 - Unauthenticated SQL Injection
Średnia
CVE-2024-12597
HT Mega <= 2.7.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via block_css and inner_css
Średnia
CVE-2025-25153
Simple Auto Tag <= 1.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-22641
FM Notification Bar <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-25166
InLocation <= 1.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-22670
VikBooking Hotel Booking Engine & PMS <= 1.7.2 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2025-25081
Embed RSS <= 3.1 - Authenticated (Subscriber+) Arbitrary Shortcode Execution
Średnia
CVE-2025-25154
Custom Comment Notifications <= 1.0.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25156
Quote Comments <= 3.0.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25152
Smart DoFollow <= 1.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2025-25092
All push notification for WP <= 1.5.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-25105
Pop Up <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-25124
Status Updater <= 1.9.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-22640
Paytm Payment Donation <= 2.3.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-25123
Easy Related Posts <= 2.0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-25101
Munk Sites <= 1.0.7 - Cross-Site Request Forgery to Arbitrary Plugin Installation
Krytyczna
CVE-2025-25122
WizShop <= 3.0.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-25162
Sports Rankings and Lists <= 1.0.2 - Unauthenticated Arbitrary File Download
Średnia
CVE-2025-25090
Dreamstime Stock Photos <= 4.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-25163
Plugin A/B Image Optimizer <= 3.3 - Authenticated (Subscriber+) Arbitrary File Download
Średnia
CVE-2025-25087
seekXL Snapr <= 2.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2025-25115
Like dislike plus counter | Like Dislike Buttons <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.