Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w wtyczce MeetingHub firmy Sovlix. Problem dotyczy wersji od n/a do 1.23.9 włącznie.
Wtyczka Front End Users dla WordPressa ma podatność na brak autoryzacji, która dotyczy wersji do 3.2.33 włącznie. Problem umożliwia nieautoryzowany dostęp do funkcji, które powinny wymagać odpowiednich uprawnień.
Wtyczka Social proof testimonials and reviews by Repuso (wersje do 5.29) zawiera podatność braku autoryzacji. Może to pozwolić nieuprawnionym użytkownikom na wykonanie akcji zastrzeżonych dla uprawnionych osób.
Brak autoryzacji w wtyczce WowRevenue firmy WPXPO. Problem dotyczy wersji od n/a do 1.2.13 włącznie.
Wtyczka WordPress MDTF (wp-meta-data-filter-and-taxonomy-filter) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.3.3.8.
Wtyczka e2pdf do WordPressa (wersje do 1.28.09 włącznie) zawiera podatność cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Może to pozwolić na wykonanie złośliwego skryptu w przeglądarce użytkownika.
Wtyczka WordPress WP Travel Gutenberg Blocks (wp-travel-blocks) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 3.9.2.
Wtyczka ThemeRuby Easy Post Submission (easy-post-submission) do wersji 1.7.0 włącznie ma podatność polegającą na wstawianiu wrażliwych informacji do wysyłanych danych, co umożliwia odzyskanie osadzonych danych wrażliwych.
Wtyczka Product Catalog Simple dla WordPress zawiera podatność na Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji do 1.8.4 włącznie.
Wtyczka WordPress Tab Ultimate (tabs-pro) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 1.8.
Wtyczka WordPress Houzez Theme - Functionality (houzez-theme-functionality) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do < 4.2.0.
Brak autoryzacji w wtyczce One Page Express Companion firmy Horea Radu. Problem dotyczy wersji od n/a do 1.6.43 włącznie.
Wtyczka SmartCrawl dla WordPressa (WPMU DEV) jest podatna na brak autoryzacji w wersjach od nieznanej do 3.14.3 włącznie. Luka ta może pozwolić na nieautoryzowany dostęp do funkcji lub danych.
Wtyczka WordPress Event post (event-post) jest podatna na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach od n/a do <= 5.10.3.
Wtyczka Event Tickets firmy StellarWP w wersjach do 5.26.3 włącznie zawiera podatność Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawnione operacje na biletach lub wydarzeniach.
Wtyczka Blockspare (wersje do 3.2.13.2) zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych. Może to pozwolić na wyciągnięcie osadzonych poufnych danych.
Wtyczka Pie Calendar dla WordPressa w wersjach do 1.2.9 włącznie jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany u użytkowników.
Wtyczka Acknowledgify firmy Made Neat cierpi na brak autoryzacji (Missing Authorization) w wersjach od n/a do 1.1.3 włącznie. Luka ta pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Podatność wtyczki Recipe Card Blocks for Gutenberg & Elementor (recipe-card-blocks-by-wpzoom) w wersjach do 3.4.8 włącznie. Brak autoryzacji umożliwia nieautoryzowany dostęp do funkcji.
Wtyczka WordPress UiChemy (wersje do 4.0.0) zawiera podatność braku autoryzacji, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Umożliwia to wykorzystanie błędnie skonfigurowanych mechanizmów bezpieczeństwa.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS