Wysoka
CVE-2025-71372
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Niska
ghsa-mgr9-6c2j-jxrq
Pterodactyl has a Reflected XSS vulnerability in “Create New Database Host”
Średnia
CVE-2026-24958
JetElements For Elementor <= 2.7.12.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69334
Wishlist for WooCommerce <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-69038
Hyori <= 1.3.6 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-66080
Cookie Notice for GDPR, CCPA & ePrivacy Consent <= 4.0.3 - Missing Authorization
Średnia
CVE-2025-68528
Free Shipping Bar: Amount Left for Free Shipping for WooCommerce <= 2.4.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63027
WBC907 Core <= 3.4.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-52835
WING WordPress Migrator <= 1.2.0 - Cross-Site Request Forgery
Wysoka
CVE-2025-69042
Lindo <= 1.2.5 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-69089
Auto Listings <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62112
Import into Easy Property Listings <= 2.2.1 - Cross-Site Request Forgery
Średnia
CVE-2025-68502
JetPopup <= 2.0.20.1 - Authenticated (Contributor+) Insecure Direct Object Reference
Średnia
CVE-2026-22349
Menu In Post <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-69037
Pippo <= 1.2.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-22353
teachPress <= 9.0.12 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-69041
Dekoro <= 1.0.7 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-68887
WP-BusinessDirectory <= 3.1.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-69047
MaxShop <= 3.6.20 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-69336
Ultimate Store Kit Elementor Addons <= 2.9.4 - Missing Authorization
Średnia
CVE-2026-22382
PawFriends - Pet Shop and Veterinary WordPress <= 1.3 - Cross-Site Request Forgery
Średnia
CVE-2025-68522
WpStream <= 4.9.5 - Missing Authorization
Wysoka
CVE-2025-69040
Bfres <= 1.2.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-68504
JetSearch <= 3.5.16 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.