Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WordPress Questionar for Elementor (questionar-elementor) do wersji 1.1.7 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Couponer for Elementor (couponer-elementor) do wersji 1.1.7 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Custom Admin Interface (wp-custom-admin-interface) w wersjach do 7.40 włącznie zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Valenti Engine do wersji 1.0.3 zawiera podatność na DOM-Based XSS, polegającą na nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt działający w przeglądarce ofiary.
Podatność braku autoryzacji w wtyczce AnyComment (anycomment) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 0.3.6 włącznie.
Wtyczka Hide Plugins (hide-plugins) w wersjach do 1.0.4 włącznie zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Signature Add-On for Gravity Forms do wersji 1.8.6 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.
Wtyczka WordPress Coming Soon od BoomDevs (coming-soon-by-boomdevs) do wersji 1.0.4 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność umożliwia odzyskanie osadzonych wrażliwych danych.
Wtyczka Easy Upload Files During Checkout do wersji 3.0.0 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Order Cancellation & Returns for WooCommerce (wc-order-cancellation-return) w wersjach do 1.1.11 włącznie zawiera podatność typu Authorization Bypass Through User-Controlled Key. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Direct Payments WP (direct-payments-wp) umożliwia nieautoryzowanemu atakującemu odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.3.2 włącznie.
Wtyczka WordPress Direct Payments WP (direct-payments-wp) do wersji 1.3.2 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka GS Portfolio dla Envato (gs-envato-portfolio) do wersji 1.4.2 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Motyw Vireo do wersji 1.0.24 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Featured Image Generator do wersji 1.3.4 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.
Wtyczka AI Content Writing Assistant (All in One) do wersji 1.1.7 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w panelu administracyjnym.
Wtyczka History Timeline do WordPressa zawiera podatność braku autoryzacji, która umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.6 włącznie.
Wtyczka Post Video Players do wersji 1.163 włącznie zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Umożliwia ona odzyskanie osadzonych wrażliwych danych.
Wtyczka WordPress Trash Duplicate and 301 Redirect (trash-duplicate-and-301-redirect) do wersji 1.9.1 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS