Niska
CVE-2026-61465
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Wysoka
CVE-2026-55685
React Router: Unauthenticated Denial of Service via Inefficient Route Matching
Średnia
CVE-2026-55628
ImageMagick: Policy Bypass in concatenate operation due to missing checks
Średnia
CVE-2026-55597
ImageMagick: Heap Buffer Over-Write in JP2 encoder when due to incorrect handling of arguments
Średnia
CVE-2026-55595
ImageMagick: Infinite Loop in connected-components when providing invalid arguments
Średnia
CVE-2026-55594
ImageMagick: Stack Overflow in MVG decoder due to missing depth check.
Wysoka
CVE-2026-55575
LiquidJS: `pop` filter bypasses `memoryLimit` accounting that its array-filter siblings enforce
Średnia
CVE-2026-55510
ImageMagick: Use-After-Free in crafted 8BIM when identifying an image
Wysoka
CVE-2026-54673
electron-updater: Cross-origin redirect leaks `PRIVATE-TOKEN` and mixed-case `Authorization` credentials in `builder-util-runtime`
Wysoka
CVE-2026-54672
electron-updater: Uncontrolled search path elements within `AppImage` built by `app-builder-lib`
Wysoka
CVE-2026-16572
LogMyTrip <= 1.9 - Unauthenticated SQL Injection
Wysoka
CVE-2026-16060
Insert or Embed Articulate Content into WordPress <= 4.3000000027 - Authenticated (Editor+) Arbitrary File Upload
Średnia
CVE-2026-15260
Geo My WP <= 4.5.5.2 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Geolocation Record Modification and Deletion
Średnia
CVE-2026-16300
Chama <= 1.0.12 - Missing Authorization
Wysoka
CVE-2026-15931
Simple Membership <= 4.7.7 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-65564
MapPress – Google Maps, OpenStreetMap & Leaflet <= 2.97.6 - Unauthenticated Information Exposure
Wysoka
CVE-2026-59553
Product Feed Manager For WooCommerce – Sell on 200+ Online Marketplaces <= 7.6.1 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-12965
Super Store Finder <= 7.10 - Unauthenticated SQL Injection
Średnia
CVE-2026-15930
Simple Membership <= 4.7.7 - Missing Authorization
Średnia
CVE-2026-16289
ProfileGrid <= 5.0.0.0 - Missing Authorization
Średnia
CVE-2026-13340
SVG Support <= 2.5.16 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2026-65563
Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More <= 3.0.7 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2025-15673
Import and export users and customers < 2.4.3 - Authenticated (Admin+) Arbitrary File Read
Średnia
CVE-2026-16539
SM Page Duplicator <= 1.0.0 - Authenticated (Editor+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.