Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Ultimate FAQ (wersje do 2.4.3 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Brak autoryzacji w wtyczce WooCommerce PDF Invoices & Packing Slips (woocommerce-pdf-invoices-packing-slips) do wersji 4.9.1 włącznie. Podatność pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Wtyczka Elementor Website Builder dla WordPressa w wersjach do 3.33.0 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność otwartego przekierowania w wtyczce WP Gravity Forms FreshDesk (do wersji 1.3.5) umożliwia ataki phishingowe poprzez przekierowanie użytkowników na zaufane strony.
Podatność polegająca na braku autoryzacji we wtyczce Highlight and Share (do wersji 5.2.0) autorstwa komunikacji Ronald Huereca. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność otwartego przekierowania w wtyczce Flexmls® IDX (do wersji 3.15.7) umożliwia ataki phishingowe poprzez przekierowanie użytkowników na niezaufane strony.
Podatność braku autoryzacji w rtCamp GoDAM (godam) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy GoDAM w wersjach od n/a do <= 1.4.6.
Wtyczka IDonate (idonate) do wersji 2.1.15 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Wbcom Designs (lock-my-bp) do wersji 2.1.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka TrueBooker (truebooker-appointment-booking) do wersji 1.1.0 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Constant Contact + WooCommerce (constant-contact-woocommerce) do wersji 2.4.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność braku autoryzacji w vanquish User Extra Fields (wp-user-extra-fields) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy User Extra Fields w wersjach od n/a do <= 16.8.
Wtyczka WP Email Capture (autorstwa Rhys Wynne) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.12.4 włącznie.
Wtyczka Easy Form Builder (autorstwa hassantafreshi) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.8.20 włącznie.
Wtyczka QuantumCloud Simple Link Directory dla WordPressa ma podatność polegającą na braku autoryzacji (Missing Authorization), która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 8.8.3 włącznie.
Wtyczka Sitewide Notice WP w wersjach do 2.4.1 ma podatność braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy zabezpieczeń kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Wtyczka Booking calendar, Appointment Booking System (autorstwa wpdevart) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.30 włącznie.
Wtyczka Sailing (autorstwa ThimPress) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 4.4.6 (wyłącznie).
Wtyczka PenNews (autorstwa PenciDesign) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 6.7.4 (wyłącznie).
Wtyczka WPFunnels do WordPressa w wersjach do 3.6.2 włącznie zawiera podatność typu Missing Authorization. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą być wykorzystane przez atakującego do nieautoryzowanych działań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS