Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach collectchat <= 2.4.9 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W wersjach Valeska <= 1.2.2 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Behold <= 1.5 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Esmée do 1.4 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Léonie do 1.2.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach TechLink do 1.3 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Roisin <= 1.4 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach EasyMeals do 1.5.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Ashtanga do 1.2 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje LuxeDrive do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Laurits <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Reina <= 2.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach ChapterOne do 1.7 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Stripe do 1.3.14 występuje problem z nieautoryzowanym dostępem w procesie rejestracji użytkowników.
W wersjach Element Pack Pro do 9.0.6 występuje podatność na lokalne włączenie pliku, co może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność w Kodezen LLC Academy LMS Pro umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co pozwala na przesłanie powłoki sieciowej na serwer WWW.
Wtyczka WPZOOM Addons dla Elementor w wersjach do 1.3.4 zawiera podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Wersje Hitek poniżej 1.8.3 mają podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Micdrop do 1.3.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Mildhill do 1.5 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS