Wysoka
CVE-2026-18881
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 504
Krytyczna
CVE-2026-5581
Multi Uploader for Gravity Forms <= 1.1.8 - Missing Authorization to Unauthenticated Arbitrary Media Deletion
Wysoka
CVE-2026-6079
Material Dashboard <= 1.4.10 - Missing Authorization to Unauthenticated Task Enumeration, Execution, and Deletion
Średnia
CVE-2026-17532
Seraphinite Accelerator <= 2.29.18 - Reflected Cross-Site Scripting
Średnia
CVE-2026-17505
TranslatePress <= 3.2.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-6147
LightSync Pro <= 2.1.6 - Authenticated (Author+) Arbitrary File Upload
Wysoka
CVE-2026-12000
Page and Post Restriction <= 1.4.1 - Unauthenticated Missing Authorization to Sensitive Information Exposure via REST API
Wysoka
CVE-2026-6627
WPFormify <= 1.1.1 - Missing Authorization
Średnia
CVE-2026-6972
SKT Skill Bar <= 2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-7693
Backup Migration <= 2.1.5.1 - Authenticated (Administrator+) OS Command Injection via 'file' Parameter
Średnia
CVE-2026-5116
Contact Form 7 – Dynamic Text Extension <= 5.0.5 - Authenticated (Editor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-70474
Flowise: Cross-Workspace OAuth2 Credential Metadata Leak
Średnia
CVE-2026-7726
Layouts for WPBakery <= 1.1.3 - Missing Authorization to Unauthenticated Template Cache Manipulation via 'handle_sync' AJAX Action
Średnia
CVE-2026-73604
Flowise: Incomplete Credential Redaction Exposes Secrets via API
Wysoka
CVE-2026-70473
Flowise: Information Disclosure in GET /api/v1/upsert-history returns the entire server-wide upsert history
Wysoka
CVE-2026-7444
Search Analytics for WP <= 1.4.16 - Cross-Site Request Forgery
Średnia
CVE-2026-7441
Simple Yearly Archive <= 2.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-70472
Flowise: Cross-workspace credential IDOR in openai-assistants-vector-store
Średnia
CVE-2026-5651
Askeet <= 3.0 - Authenticated (Administrator+) SQL Injection via 'sql_query' Parameter
Krytyczna
CVE-2026-69264
Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation
Wysoka
ghsa-88pr-878c-24wf
Flowise: Authenticated arbitrary file write in the `S3 Directory` document loader via unsanitized S3 object keys
Wysoka
CVE-2026-70471
Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure
Średnia
CVE-2026-5108
Super Progressive Web Apps <= 2.2.43 - Authenticated (Administrator+) Stored Cross-Site Scripting via Offline Message Setting
Wysoka
CVE-2026-6639
AI Chatbot & Workflow Automation by AIWU <= 1.4.6 - Missing Authorization to Unauthenticated Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.