Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) we wtyczce WordPress Links shortcode autorstwa Maarten pozwala na trwałe wstrzyknięcie skryptu XSS. Problem dotyczy wersji do 1.8.3 włącznie.
Wtyczka WP Recipe Maker firmy Brecht ma podatność polegającą na niewłaściwej neutralizacji tagów HTML związanych ze skryptami (podstawowy XSS), co pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od nieznanej do mniejszej niż 10.1.0.
Wtyczka Atarim do wersji 4.2.1 włącznie wysyła wrażliwe informacje w przesyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Podatność dotyczy wtyczki Atarim Visual Collaboration.
Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (XSS) we wtyczce WordPress ACF Recent Posts Widget autorstwa magicoders pozwala na trwałe wstrzyknięcie skryptu XSS. Problem dotyczy wersji do 5.9.3 włącznie.
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Off-Canvas Sidebars & Menus (Slidebars) autorstwa Jory Hogeveen umożliwia ataki CSRF. Podatność dotyczy wersji od n/a do 0.5.8.5 włącznie.
Wtyczka Premmerce Brands for WooCommerce jest podatna na atak Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 1.2.13 włącznie.
Wtyczka King Addons dla Elementor ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów bezpieczeństwa. Podatność dotyczy wersji do 51.1.61.
Wtyczka King Addons for Elementor zawiera podatność typu DOM-Based Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 51.1.61 włącznie.
Wtyczka WP VR zawiera podatność typu DOM-Based Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 8.5.48 włącznie.
Wtyczka Coupon Affiliates do wersji 7.2.0 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Wtyczka WordPress Premmerce User Roles (wersje do 1.0.13) zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
Wtyczka Seriously Simple Podcasting (seriously-simple-podcasting) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.13.0 włącznie.
Wtyczka WP-Lister Lite for eBay (wp-lister-for-ebay) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.8.3 włącznie.
W aplikacji User-Management-PHP-MYSQL (do commita fedcf58797bf2791591606f7b61fdad99ad8bff1) wykryto lukę typu cross-site request forgery (CSRF). Podatność dotyczy nieznanego fragmentu kodu i może być wykorzystana zdalnie. Exploit został publicznie ujawniony i może być użyty przez atakujących.
Podatność w projekcie ajayrandhawa User-Management-PHP-MYSQL (do wersji fedcf58797bf2791591606f7b61fdad99ad8bff1). Dotyczy nieznanej części pliku /admin/edit-user.php w komponencie User Management Interface. Manipulacja argumentem image prowadzi do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
GitLab naprawił problem w GitLab CE/EE dotyczący wszystkich wersji od 11.7 przed 18.3.5, 18.4 przed 18.4.3 oraz 18.5 przed 18.5.1, który mógł pozwolić nieuwierzytelnionemu atakującemu na wywołanie warunku odmowy usługi (DoS) poprzez przesyłanie dużych plików do określonych punktów końcowych API.
GitLab EE w wersjach od 10.6 przed 18.3.5, 18.4 przed 18.4.3 oraz 18.5 przed 18.5.1 zawiera lukę umożliwiającą uwierzytelnionemu atakującemu wywołanie nieautoryzowanych uruchomień potoków CI/CD poprzez manipulację commitami.
Brak walidacji danych wejściowych w interfejsie webowym może prowadzić do potencjalnego wykorzystania podatności. Problem dotyczy urządzeń BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 włącznie.
Funkcjonalność wylogowania nie działa prawidłowo. Problem dotyczy urządzeń BLU-IC2 i BLU-IC4 w wersjach do 1.19.5 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS