Średnia
CVE-2026-49071
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2026-49772
The Events Calendar 6.15.12-6.16.2 - Unauthenticated SQL Injection
Średnia
CVE-2026-49064
Payment forms, Buy now buttons, and Invoicing System | GetPaid <= 2.8.49 - Unauthenticated Information Exposure
Wysoka
CVE-2026-10083
APCu Manager <= 4.4.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-49067
Advanced 301 and 302 Redirect <= 1.6.9 - Unauthenticated SQL Injection
Średnia
CVE-2026-49062
Faust.js <= 1.8.7 - Missing Authorization
Średnia
CVE-2026-52692
Affiliates Manager <= 2.9.50 - Unauthenticated Information Exposure
Wysoka
CVE-2026-49084
JetEngine < 3.8.9.1 - Unauthenticated SQL Injection
Średnia
CVE-2026-49070
Knit Pay – Cashfree, Instamojo, Razorpay, PayPal and more <= 9.4.0.0 - Missing Authorization
Średnia
CVE-2026-49065
Hippoo Mobile App for WooCommerce <= 1.9.5 - Missing Authorization
Średnia
CVE-2026-49072
WooCommerce Anti-Fraud <= 7.2.6 - Missing Authorization
Wysoka
CVE-2026-49111
Masteriyo LMS – LMS Course Builder, Quizzes & Certificates <= 2.2.0 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2026-49073
Booking (Reservation & Appointment) <= 3.0.3 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2026-3011
Recipe Card Blocks Lite <= 3.4.13 - Authenticated (Author+) Stored Cross-Site Scripting via 'summary' and 'notes'
Średnia
CVE-2021-47983
Accept Stripe Payments <= 2.0.39 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2024-58348
Background Image Cropper <= 1.2 - Unauthenticated Remote Code Execution
Średnia
CVE-2026-10820
ProfilePress <= 4.16.16 - Insecure Direct Object Reference to Authenticated (Subscriber+) Subscription Cancellation
Średnia
CVE-2026-45409
Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fix
Wysoka
CVE-2026-47732
Twig: Sandbox: multiple `__toString()` policy bypasses via unguarded string coercion points
Niska
CVE-2026-47730
Twig: XSS in profiler HtmlDumper via unescaped template and profile names
Wysoka
CVE-2026-24425
Twig: Possible sandbox bypass when using a source policy
Krytyczna
CVE-2026-47744
Shopper: Authorization bypass and RBAC privilege escalation in team settings
Wysoka
CVE-2026-47743
Shopper: Multiple data integrity and disclosure issues in admin Livewire components
Średnia
CVE-2026-47745
Shopper: Missing per-action authorization on PaymentMethods, Currencies and Carriers admin tables
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.