Niska
CVE-2026-66011
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
ghsa-p498-v437-472g
humanfs: Recursive copy follows symlinked files and copies data from outside the source tree
Wysoka
CVE-2026-73231
Faker: helpers.fake exploitable into arbritary code execution
Średnia
CVE-2026-32773
There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege esca
Średnia
CVE-2026-84044
Restaurant Menu and Food Ordering < 2.4.12 - Unauthenticated Forged Payment Completion
Średnia
CVE-2026-15232
MotoPress Appointment Booking < 2.4.8 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-81198
MasterStudy LMS WordPress Plugin – for Online Courses and Education < 3.7.46 - Authenticated (Custom Role+) Insecure Direct Object Reference
Średnia
CVE-2025-15663
Ultimate Before After Image Slider & Gallery – BEAF < 4.7.19 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2026-19704
Comments – wpDiscuz < 7.6.66 - Unauthenticated SQL Injection
Średnia
CVE-2026-81426
WC Vendors – WooCommerce Multivendor, WooCommerce Marketplace, Product Vendors < 2.7.2.1 - Cross-Site Request Forgery
Wysoka
CVE-2026-84775
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) <= 9.8.0 - Unauthenticated Denial of Service
Średnia
CVE-2025-15664
Ultimate Before After Image Slider & Gallery – BEAF < 4.7.19 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2026-81195
MasterStudy LMS WordPress Plugin – for Online Courses and Education < 3.7.46 - Missing Authorization
Wysoka
CVE-2026-84763
RTMKit <= 2.1.5 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-84238
YITH Request a Quote for WooCommerce Premium < 4.46.0 - Missing Authorization
Wysoka
CVE-2026-84765
Breadcrumb NavXT <= 7.5.1 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-84776
MalCare WordPress Security Plugin – Malware Scanner, Cleaner, Security Firewall <= 6.69 - Unauthenticated Denial of Service
Średnia
CVE-2026-77785
Rank Math SEO – AI SEO Tools to Dominate SEO Rankings < 1.0.277 - Authenticated (Author+) Information Exposure
Średnia
CVE-2026-84770
Mang Board WP <= 2.3.8 - Cross-Site Request Forgery
Wysoka
CVE-2026-81295
Under Construction <= 5.82 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-84043
ePayco plugin for WooCommerce < 8.4.7 - Unauthenticated Unauthorized Order Status Manipulation
Średnia
CVE-2026-81282
Product Variations Swatches for WooCommerce <= 1.1.18 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-84813
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.174 - Unauthenticated SQL Injection
Wysoka
CVE-2026-84778
Migrate Guru – Site Migration & Cloning <= 6.65 - Unauthenticated Denial of Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.