Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Post Grid and Gutenberg Blocks do WordPressa zawiera podatność polegającą na braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.3.17 włącznie.
Wtyczka Marquee Addons for Elementor (wersje do 3.8.2) jest podatna na DOM-Based Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na wykonanie złośliwego kodu JavaScript w przeglądarce użytkownika.
Wtyczka Export Categories (do wersji 1.0 włącznie) zawiera lukę braku autoryzacji, która pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL). Nieuwierzytelniony użytkownik może wywołać funkcje, które powinny być chronione.
Wtyczka Bulk Auto Image Title Attribute (wersje do 2.0.1) jest podatna na DOM-Based Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność umożliwia wykonanie złośliwego skryptu w przeglądarce ofiary.
Wtyczka USERCENTRICS CMP dla WordPressa w wersjach do 1.0.9 włącznie jest podatna na przechowywany XSS (Stored Cross-site Scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany u użytkowników odwiedzających stronę.
Wtyczka TS Demo Importer do WordPressa (wersje do 0.1.3 włącznie) zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka IgnitionDeck do WordPressa (wersje do 2.0.15 włącznie) zawiera podatność typu Missing Authorization. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Tooltipy (wersje do 5.5.9) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Podatność wtyczki Flights & Hotels Booking WP Plugin (adiaha-hotel) w wersjach do 3.1 włącznie. Brak autoryzacji umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka SMS Contact Form 7 Notifications by ClickSend w wersji do 1.4.0 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Opal Service (wersje do 1.9.1) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność umożliwia trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Wtyczka SiteGround Email Marketing (wersje do 1.7.1) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Wtyczka Rock Convert (wersje do 3.0.1) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność umożliwia trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Wtyczka Video Gallery by Huzzaz (wersje do 10.5) jest podatna na Stored Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, który zostanie wykonany w przeglądarce użytkownika.
Wtyczka Smart WeTransfer dla WordPressa ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy to wersji do 1.3 włącznie.
Wtyczka WordPress Custom Post Type Attachment (aviplugins.com) zawiera podatność typu Cross-site Scripting (Stored XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do <= 3.4.6.
Wtyczka Referral Link Tracker dla WordPressa ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy to wersji do 1.1.4 włącznie.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) we wtyczce WordPress Query Posts autorstwa Justin Tadlock pozwala na trwałe wstrzyknięcie skryptu XSS. Problem dotyczy wersji do 0.3.2 włącznie.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) we wtyczce WordPress WP Geo autorstwa Ben Huson pozwala na trwałe wstrzyknięcie skryptu XSS. Problem dotyczy wersji do 3.5.1 włącznie.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) we wtyczce WordPress WPC Smart Messages for WooCommerce autorstwa WPClever pozwala na trwałe wstrzyknięcie skryptu XSS. Problem dotyczy wersji do 4.2.8 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS