Wysoka
CVE-2026-66605
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2026-73385
Outranking Plugin Options <= 1.1.3 - Missing Authorization
Średnia
CVE-2026-73384
Pay with Contact Form 7 <= 1.0.4 - Unauthenticated Information Exposure
Średnia
CVE-2026-73386
Track Geolocation Of Users Using Contact Form 7 <= 3.0.2 - Unauthenticated Information Exposure
Wysoka
CVE-2026-66597
wpDataTables (Premium) <= 6.5.1.4 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2026-74001
User Registration PRO – Custom Registration Form, Login Form, and User Profile WordPress Plugin <= 5.4.5 - Unauthenticated Privilege Escalation via Account Takeover
Wysoka
CVE-2026-73364
Flexible Subscriptions <= 1.8.1 - Authenticated (Customer+) PHP Object Injection
Średnia
CVE-2026-66594
Persistent Login <= 3.1.0 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-73389
Kalles Addons <= 1.0.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-73182
BBQ Pro <= 3.9 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-73993
FundEngine – Donation and Crowdfunding Platform <= 1.7.9 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-74021
Chaplin <= 2.6.8 - Missing Authorization
Wysoka
CVE-2026-66615
Podlove Podcast Publisher <= 4.5.4 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66596
Newsletter – Send awesome emails from WordPress <= 9.3.3 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66583
Forminator Forms – Contact Form, Payment Form & Custom Form Builder <= 1.57.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-66606
SmartSMTP <= 1.2.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-66600
Media Library Assistant <= 3.39 - Authenticated (Author+) Arbitrary File Upload
Wysoka
CVE-2026-66614
GEO Plugin by Squirrly SEO <= 14.2.2 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2026-73391
Total Donations <= 2.0.5 - Unauthenticated SQL Injection
Wysoka
CVE-2026-66581
JetEngine <= 3.8.14.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-15671
Welcart e-Commerce < 2.12.1 - Unauthenticated Session Fixation
Wysoka
CVE-2026-84189
LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page
Średnia
CVE-2026-84188
LibreNMS: Stored XSS via graph_descr admin config settings echoed without escaping to all authenticated users
Średnia
CVE-2026-84190
LibreNMS Vulnerable to Remote Code Execution via AboutController
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.