Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wtyczce Page Builder: Live Composer (live-composer-page-builder) występuje podatność typu Stored XSS wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 2.1.22.
Wtyczka Jobs for WordPress jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 2.8.1 włącznie.
Wtyczka Bit Assist (wersje do 1.5.11 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.5.11.
Wtyczka Widgets for Social Photo Feed (wersje do 1.8 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 1.8.
Wtyczka Poll, Survey & Quiz Maker Plugin by Opinion Stage (social-polls-by-opinionstage) ma lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 19.12.0.
Brak autoryzacji w WP Adminify (do wersji 4.0.6.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w wtyczce WP Adminify (adminify) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.6.1.
Brak autoryzacji w Simple File List (do wersji 6.1.18) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w WP Telegram Widget i Join Link (do wersji 2.2.12) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka TS Poll do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 2.5.5 włącznie.
Wtyczka Watu Quiz do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.4.5 włącznie.
Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Vimeotheque (codeflavors-vimeo-video-post-lite) autorstwa Constantin Boiangiu zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 2.3.5.2 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.
Wtyczka WordPress Fast User Switching (fast-user-switching) autorstwa Tikweb Management zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 1.4.10 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.
Brak autoryzacji w Funnelforms Free (do wersji 3.8) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w wtyczce YITH Slider for page builders (wersje do 1.0.11) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność CSRF w wtyczce Advanced Classifieds & Directory Pro do wersji 3.2.9. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Wtyczka FV Simpler SEO (wersje do 1.9.6 włącznie) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Brak autoryzacji w dodatku Addonify quick view (Addonify) do wersji 2.0.4 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w Virusdie virusdie pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 1.1.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS