Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność we wtyczce User Spam Remover (Joel) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Problem dotyczy wersji do 1.1 włącznie.
Podatność CSRF w wtyczce Media Library Downloader do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.4.0 włącznie.
Wtyczka Custom Sidebars by ProteusThemes zawiera podatność typu Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od nieokreślonej do 1.0.3 włącznie.
Wtyczka Quick Interest Slider (wersje do 3.1.7) zawiera błąd braku autoryzacji, który umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje zastrzeżone dla uprzywilejowanych ról.
Wtyczka ConveyThis do WordPressa w wersjach do 269.2 włącznie zawiera podatność typu Missing Authorization. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą być wykorzystane przez atakującego do nieautoryzowanych działań.
Wtyczka Virtuaria PagBank / PagSeguro dla WooCommerce posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.6.3 włącznie.
Podatność we wtyczce Geo Controller (INFINITUM FORM) umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 8.9.4 włącznie.
Podatność CSRF w wtyczce Media Library File Download do WordPressa umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.4 włącznie.
Wtyczka WordPress DoFollow Case by Case w wersjach do 3.5.1 włącznie jest podatna na atak Cross-Site Request Forgery (CSRF). Brak prawidłowej walidacji żądań pozwala oszukać administratora i wykonać nieautoryzowane akcje w jego imieniu.
Wtyczka ThemeRain Core posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.1.9 włącznie.
Wtyczka Gutenverse News (wersje do 3.0.2) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać akcje, do których nie ma uprawnień.
Wtyczka Яндекс Доставка (Boxberry) posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 2.34 włącznie.
Podatność braku autoryzacji w BERTHA AI (plugin WordPress) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy wersji do 1.13 włącznie.
Podatność typu Stored XSS w wtyczce Generic Elements pozwala na trwałe wstrzyknięcie złośliwego skryptu do strony. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
W oprogramowaniu adata Software GmbH Mitarbeiter Portal 2.15.2.0 występuje podatność typu stored XSS w tablicy ogłoszeń (SchwarzeBrett). Uwierzytelnieni zdalni użytkownicy mogą wykonać dowolny kod JavaScript w przeglądarce innych użytkowników poprzez manipulację parametrem 'Inhalt' w żądaniach do /SchwarzeBrett/Nachrichten/CreateNachricht lub /SchwarzeBrett/Nachrichten/EditNachricht/.
Podatność typu Cross-Site Request Forgery (CSRF) we wtyczce Duplicate Content Cure. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika.
Atakujący może wywołać błąd asercji, wysyłając spreparowane rekordy DNS, czekając na ich umieszczenie w pamięci podręcznej, a następnie wysyłając zapytanie z qtype ustawionym na ANY.
Wtyczka Actionwear products sync (wersje do 2.3.3) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność umożliwia nieautoryzowany dostęp do funkcji synchronizacji produktów.
W wtyczce Hype pico występuje podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieokreślonej do 1.0.5 włącznie.
W Application Server ABAP występuje podatność ujawnienia informacji, która pozwala uwierzytelnionemu atakującemu odczytać niezamaskowane wartości wyświetlane na listach ABAP. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego ujawnienia danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS