Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka SKT Skill Bar dla WordPressa (wersje do 2.5) jest podatna na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wprowadzić złośliwy kod, który zostanie wykonany w przeglądarce użytkownika.
Wtyczka WordPress 'Product Feed for WooCommerce' ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.3.1 włącznie.
W Property Hive (wtyczka PropertyHive) występuje podatność polegająca na braku autoryzacji, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 2.1.12.
Wtyczka WordPress SMS Alert Order Notifications (Cozy Vision) w wersjach do 3.8.8 włącznie zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Arconix Shortcodes dla WordPressa zawiera podatność typu brak autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.18 włącznie.
Wtyczka FluentCommunity jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.0 włącznie.
Wtyczka WpEvently (mage-eventpress) w wersjach do 5.0.4 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress WpEvently (do wersji 5.0.4) ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowane działania w obrębie wtyczki.
Wtyczka WordPress 'Head Meta Data' jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 20250327 włącznie.
Wtyczka Gutenverse Form dla WordPress (wersje do 2.2.0 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Legal Pages (legal-pages) w wersjach do 1.4.6 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Cookie Notice for GDPR, CCPA & ePrivacy Consent (wersje do 4.0.3 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka UsersWP (userswp) w wersjach do 1.2.47 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Custom Order Numbers for WooCommerce firmy tychesoftwares zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.11.0.
Wtyczka PPOM for WooCommerce firmy Themeisle jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 33.0.16 włącznie.
Wtyczka Funnel Builder by FunnelKit w wersjach do 3.13.1.2 włącznie ma lukę DOM-Based XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod jest wykonywany po stronie przeglądarki użytkownika.
Wtyczka WordPress 'Envo Extra' jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.9.11 włącznie.
Wtyczka Gutenverse (gutenverse) w wersjach do 3.2.1 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress "Giveaways and Contests by RafflePress" jest podatna na Cross-Site Request Forgery (CSRF) we wszystkich wersjach do 1.12.20 włącznie. Brak lub nieprawidłowa walidacja nonce umożliwia nieuwierzytelnionym atakującym wykonanie akcji w imieniu administratora.
Wtyczka WP Google Review Slider dla WordPressa ma brakującą autoryzację, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 17.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS