Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Video Conferencing with Zoom dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.6.6 włącznie.
Wtyczka iGMS Direct Booking dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3 włącznie.
Wtyczka Total Poll Lite dla WordPressa do wersji 4.12.0 ma podatność brakującej autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji we wtyczce UnitechPay do wersji 1.0.2 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Royale News dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.2.4 włącznie.
Motyw Cream Blog dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.7 włącznie.
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar do WordPressa zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Atakujący może zmusić serwer do wysyłania żądań do wewnętrznych zasobów.
Wtyczka Leaflet Map dla WordPressa do wersji 3.4.4 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.
Wtyczka GlobalPayments WooCommerce do WordPressa jest podatna na fałszowanie żądań po stronie serwera (SSRF). Atakujący może wysyłać żądania z serwera do wewnętrznych lub zewnętrznych zasobów.
Wtyczka Wp Ultimate Review dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.3.8 włącznie.
Wtyczka Payment Plugins for PayPal WooCommerce dla WordPressa ma brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.0.13 włącznie.
Wtyczka Blackfyre dla WordPressa jest podatna na ataki CSRF. Atakujący może nakłonić administratora do wykonania niezamierzonych akcji.
Wtyczka RPS Include Content zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.2.2 włącznie.
Wtyczka Qubely dla WordPressa zawiera podatność na Stored XSS. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innych użytkowników.
Wtyczka Mogi zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.2.3 włącznie.
Wtyczka Livemesh Addons for Elementor dla WordPressa do wersji 9.0 włącznie zawiera podatność na trwały XSS. Niezabezpieczone dane wejściowe podczas generowania strony umożliwiają atakującemu wstrzyknięcie złośliwego skryptu.
Wtyczka Grand Magazine dla WordPressa zawiera lukę CSRF, która umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora. Luka występuje we wszystkich wersjach do 3.5.5 włącznie.
Podatność CSRF w motywie Grand Portfolio (grandportfolio) w wersjach do 3.3 włącznie. Umożliwia atak CSRF.
Podatność CSRF w motywie Grand Car Rental (grandcarrental) w wersjach do 3.6.9 włącznie. Umożliwia atak CSRF.
Wtyczka Grand Blog od ThemeGoods dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 3.1 włącznie. Atakujący może wykorzystać CSRF do wykonania nieautoryzowanych działań w imieniu administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS