Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w Mattermost umożliwia uwierzytelnionemu użytkownikowi z dostępem do zespołu modyfikację ustawień metryk w playbooku innego użytkownika poprzez spreparowane żądanie importu lub aktualizacji z obcym identyfikatorem metryki. Problem dotyczy wersji 11.7.x do 11.7.1, 11.6.x do 11.6.4 oraz 10.11.x do 10.11.19.
Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.
Wtyczka Church Admin dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 5.0.30 włącznie.
Wtyczka JetSearch dla WordPressa (wersje do 3.6.1.2) zawiera podatność umożliwiającą nieautoryzowanym użytkownikom dostęp do wrażliwych danych systemowych. Luka ta pozwala na odczytanie osadzonych danych wrażliwych, co może prowadzić do wycieku informacji.
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
Wtyczka JetReviews dla WordPressa (wersje do 3.0.1) zawiera podatność umożliwiającą ujawnienie wrażliwych danych systemowych osobom nieuprawnionym. Atakujący może wykorzystać ten błąd do odczytu osadzonych poufnych informacji.
Wtyczka Auto Featured Image (Auto Post Thumbnail) dla WordPressa w wersji do 5.0.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Wtyczka myCred dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.1.2 włącznie.
Wtyczka License Manager for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.0.17 włącznie.
Wtyczka WooCommerce Bulk Edit Products – WP Sheet Editor (wersje do 1.8.21) zawiera brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność ta umożliwia nieautoryzowane operacje na produktach w sklepie WooCommerce.
Podatność polegająca na braku autoryzacji w wtyczce Simply Schedule Appointments dla WordPressa, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Simply Schedule Appointments dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.6.12.4 włącznie.
Wtyczka EduMall dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.5.1 włącznie.
Wtyczka Speaker dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 4.1.13 włącznie.
Wtyczka Universal Clocks dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.2.0 włącznie.
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.
Wtyczka Envision Page Builder dla WordPressa zawiera podatność na atak typu DOM-Based Cross-Site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 0.22 włącznie.
Wtyczka Fascinate dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.1.5 włącznie.
Wtyczka Booking calendar, Appointment Booking System dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.36 włącznie.
Wtyczka VW Wedding dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji do 1.3.7 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS