Średnia
CVE-2026-66668
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Wysoka
CVE-2026-73183
Maps Marker Pro <= 4.32 - Unauthenticated SQL Injection
Wysoka
CVE-2026-73184
Global Gallery - WordPress Responsive Gallery <= 11.1.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-66595
WP Data Access – App Builder for Tables, Forms, Charts, Maps & Dashboards <= 5.5.80 - Missing Authorization
Krytyczna
CVE-2026-66613
JetEngine <= 3.8.14 - Unauthenticated Remote Code Execution
Średnia
CVE-2026-73998
WP w3all phpBB <= 3.0.5 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-66611
Paymob for WooCommerce <= 4.1.10 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-66677
Leyka <= 3.32.3 - Missing Authorization
Średnia
CVE-2026-74012
Tag, Category, and Taxonomy Manager – Autotagger Automatically Add Terms <= 3.51.0 - Authenticated (Editor+) PHP Object Injection
Wysoka
CVE-2026-66604
GeoDirectory – WP Business Directory Plugin and Classified Listings Directory <= 2.8.173 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66607
Advance Product Search- Voice & Ajax Search for WooCommerce <= 1.4.8 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66593
Security Plugin, Firewall & Malware Scanner with Auto Removal <= 2.184 - Unauthenticated SQL Injection
Wysoka
CVE-2026-66605
Swatchly – Product Variation Swatches for WooCommerce <= 1.4.13 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-73385
Outranking Plugin Options <= 1.1.3 - Missing Authorization
Średnia
CVE-2026-73384
Pay with Contact Form 7 <= 1.0.4 - Unauthenticated Information Exposure
Średnia
CVE-2026-73386
Track Geolocation Of Users Using Contact Form 7 <= 3.0.2 - Unauthenticated Information Exposure
Wysoka
CVE-2026-66597
wpDataTables (Premium) <= 6.5.1.4 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2026-74001
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 5.4.5 - Unauthenticated Privilege Escalation via Account Takeover
Wysoka
CVE-2026-73364
Flexible Subscriptions <= 1.8.1 - Authenticated (Customer+) PHP Object Injection
Średnia
CVE-2026-66594
Persistent Login <= 3.1.0 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-73389
Kalles Addons <= 1.0.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-73182
BBQ Pro <= 3.9 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-73993
FundEngine – Donation and Crowdfunding Platform <= 1.7.9 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-74021
Chaplin <= 2.6.8 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.