Średnia
CVE-2026-25331
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2026-32356
Robo Gallery <= 5.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-39640
Theme Editor <= 3.2 - Cross-Site Request Forgery
Krytyczna
CVE-2026-26273
Known affected by Account Takeover via Password Reset Token Leakage
Średnia
CVE-2026-2312
Media Library Folders <= 8.3.6 - Insecure Direct Object Reference to Authenticated (Author+) Arbitrary Attachment Deletion and Rename
Średnia
CVE-2026-1512
Essential Addons for Elementor <= 6.5.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Info Box Widget
Średnia
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Średnia
CVE-2026-76227
Child processes spawned by Renovate incorrectly have full access to environment variables
Wysoka
CVE-2025-23368
Wildfly Elytron integration susceptible to brute force attacks via CLI
Średnia
CVE-2026-1249
MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar 5.3 - 5.10 - Authenticated (Author+) Server-Side Request Forgery
Krytyczna
CVE-2025-8572
Truelysell Core <= 1.8.7 - Unauthenticated Privilege Escalation via Registration
Średnia
CVE-2026-1258
Mail Mint <= 1.19.2 - Authenticated (Administrator+) SQL Injection via Multiple API Endpoints
Średnia
CVE-2026-1254
Modula Image Gallery – Photo Grid & Video Gallery <= 2.13.6 - Missing Authorization to Authenticated (Contributor+) Arbitrary Post/Page Editing
Wysoka
CVE-2026-1843
Super Page Cache <= 5.2.2 - Unauthenticated Stored Cross-Site Scripting via Activity Log
Średnia
CVE-2026-0550
myCred <= 2.9.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'mycred_load_coupon' Shortcode
Średnia
CVE-2025-15483
Link Hopper <= 1.4 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'hop_name' Parameter
Średnia
CVE-2026-1903
Ravelry Designs Widget <= 1.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'sb_ravelry_designs' Shortcode 'layout' Attribute
Średnia
CVE-2026-1910
UpMenu <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'upmenu-menu' Shortcode 'lang' Attribute
Krytyczna
CVE-2026-1306
midi-Synth <= 1.1.0 - Unauthenticated Arbitrary File Upload via 'export' AJAX Action
Średnia
CVE-2026-0736
Chatbot for WordPress by Collect.chat ⚡️ <= 2.4.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Meta Field
Średnia
CVE-2026-1792
Geo Widet <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2026-1985
Press3D <= 1.0.2 - Authenticated (Author+) Stored Cross-Site Scripting via Link URL Parameter in 3D Model Block
Średnia
CVE-2026-2022
Smart Forms <= 2.6.100 - Missing Authorization to Authenticated (Subscriber+) Campaign Data Exposure
Średnia
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.