Wysoka
CVE-2026-25547
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2026-0743
WP Content Permission <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'ohmem-message' Parameter
Wysoka
CVE-2026-24887
Claude Code has a Command Injection in find Command Bypasses User Approval Prompt
Średnia
CVE-2026-0572
WebPurify Profanity Filter <= 4.0.2 - Missing Authorization to Unauthenticated Plugin Settings Change via webpurify_save_options
Średnia
CVE-2025-15482
Chapa Payment Gateway Plugin for WooCommerce <= 1.0.3 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2025-15508
Magic Import Document Extractor <= 1.0.6 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2026-24053
Claude Code has a Path Restriction Bypass via ZSH Clobber which Allows Arbitrary File Writes
Średnia
CVE-2025-15507
Magic Import Document Extractor <= 1.0.5 - Missing Authorization to Unauthenticated Plugin License Status Modification
Średnia
CVE-2025-14461
Xendit Payment <= 6.0.2 - Missing Authorization to Unauthenticated Arbitrary Order Status Update to Paid
Wysoka
CVE-2025-15285
SEO Flow by LupsOnline <= 2.2.1 - Unauthenticated Arbitrary Post/Category Modification
Średnia
CVE-2026-1370
SIBS - WooCommerce <= 2.2.0 - Authenticated (Admin+) SQL Injection via 'referencedId' Parameter
Średnia
CVE-2026-0681
Extended Random Number Generator <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Settings
Średnia
CVE-2026-25543
HtmlSanitizer has a bypass via template tag
Wysoka
CVE-2026-24052
Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
Wysoka
CVE-2025-69215
OpenSTAManager has an SQL Injection in the Stampe Module
Wysoka
CVE-2025-69213
OpenSTAManager has a SQL Injection in ajax_complete.php (get_sedi endpoint)
Średnia
CVE-2026-1664
Cloudflare Agents SDK has Insecure Direct Object Reference (IDOR) via Header-Based Email Routing
Wysoka
CVE-2025-69983
FUXA allows Remote Code Execution (RCE) via the project import functionality.
Wysoka
CVE-2025-69981
FUXA contains an Unrestricted File Upload vulnerability
Wysoka
CVE-2025-69970
FUXA contains an insecure default configuration vulnerability
Średnia
CVE-2026-23795
Apache Syncope: Console XXE on Keymaster parameters
Średnia
CVE-2026-23794
Apache Syncope: Reflected XSS on Enduser Login
Wysoka
CVE-2026-25514
FacturaScripts has SQL Injection in Autocomplete Actions
Wysoka
CVE-2026-25513
FacturaScripts has SQL Injection in API ORDER BY Clause
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.