Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W urządzeniu TOTOLINK WA300 w wersji 5.2cu.7112_B20190227 wykryto podatność w funkcji sub_401510 pliku cstecgi.cgi. Manipulacja argumentem UPLOAD_FILENAME prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
Wtyczka Breeze dla WordPressa (Cloudways) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Breeze od n/a do 2.2.21 włącznie.
Wtyczka Responsive Addons for Elementor zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.0.8 włącznie.
Wtyczka UiChemy dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 4.4.2 włącznie.
Wtyczka Post Expirator (do wersji 4.9.3 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.
Wtyczka TheGem Theme Elements (dla WPBakery) jest podatna na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 5.11.0 włącznie.
Wtyczka Creator LMS (WPFunnels) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Creator LMS od n/a do 1.1.12 włącznie.
Wtyczka TheGem Theme Elements (dla Elementor) jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 5.11.0 włącznie.
Wtyczka Tickera (tickera-event-ticketing-system) w wersjach do 3.5.6.4 włącznie zawiera lukę braku autoryzacji. Pozwala ona na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
W wtyczce Better Business Reviews (od BBR Plugins) występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 0.1.1 włącznie.
W wtyczce Proxy & VPN Blocker występuje luka braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy Proxy & VPN Blocker w wersjach od n/a do <= 3.5.3.
Wtyczka The Events Calendar (the-events-calendar) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 6.15.12.2 włącznie.
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Wtyczka RSS Feed Widget (rss-feed-widget) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.0.2 włącznie.
W dodatku The Events Calendar Countdown Addon (od CoolHappy) występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.4.15 włącznie.
Wtyczka AffiliateX dla WordPressa (wersje do 1.3.9.3 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.
Brak autoryzacji w wtyczce Post and Page Builder by BoldGrid (wersje do 1.27.9) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WeDesignTech Ultimate Booking Addon (wedesigntech-ultimate-booking-addon) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.0.3 włącznie.
Wtyczka Ultimate Store Kit Elementor Addons (do wersji 2.9.4 włącznie) zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to nieautoryzowanym użytkownikom dostęp do funkcji, które powinny być chronione.
Wtyczka Team Showcase dla WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.9 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS