Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji we wtyczce Diet Calorie Calculator (diet-calorie-calculator) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.1.1 włącznie.
Wtyczka Pinpoint Booking System zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.9.9.7.2.
Wtyczka Download Manager dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.3.52 włącznie.
Wtyczka Court Reservation dla WordPress (wersje do 1.10.11) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność na atak XSS oparty na DOM we wtyczce MK Google Directions umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 3.1.1 włącznie.
Wtyczka iZooto dla WordPress (wersje do 3.7.20) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce ShipTime: Discounted Shipping Rates dla WordPressa w wersjach do 1.1.1 włącznie. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność na SSRF (Server-Side Request Forgery) we wtyczce Visual Link Preview umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów. Problem dotyczy wersji do 2.3.0 włącznie.
Wtyczka NitroPack dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.19.3 włącznie.
Wtyczka Book Previewer for Woocommerce zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.0.6 włącznie.
Wtyczka Korea SNS do WordPressa zawiera podatność na ataki XSS oparte na DOM. Nieodpowiednie filtrowanie danych wejściowych pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Podatność na atak XSS oparty na DOM we wtyczce Hello Bar Popup Builder umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 1.5.1 włącznie.
Podatność na atak XSS oparty na DOM we wtyczce SEO Friendly Images umożliwia wstrzykiwanie złośliwego skryptu po stronie klienta. Problem dotyczy wersji do 3.0.5 włącznie.
Wtyczka WordPress Leadrebel do wersji 1.0.2 włącznie cierpi na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce TrueBooker do wersji 1.1.5 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce Product Price by Formula for WooCommerce (product-price-by-formula-for-woocommerce) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.5.6 włącznie.
Wtyczka Panda Pods Repeater Field do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.5.12 włącznie.
Wtyczka leadlovers-forms dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.2 włącznie.
Brak autoryzacji we wtyczce Razorpay for WooCommerce do wersji 4.8.2 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Simple HTML Sitemap do WordPressa jest podatna na ataki XSS oparte na DOM. Brak odpowiedniego oczyszczania danych wejściowych umożliwia wstrzyknięcie skryptów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS