Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Stored Cross-Site Scripting (XSS) w Nota Fiscal Eletrônica WooCommerce (wersje do 3.4.0.9) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
System WP Ticket Customer Service Software & Support Ticket System do wersji 6.0.2 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Wtyczka WP Virtual Assistant do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.0 włącznie.
Wtyczka MWW Disclaimer Buttons ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 3.41 włącznie.
Wtyczka Subscribe To Unlock do WordPressa (wersje do 1.1.5 włącznie) zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Notely ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.8.0 włącznie.
Wtyczka Subscribe to Download do WordPressa (wersje do 2.0.9 włącznie) zawiera podatność braku autoryzacji. Umożliwia to wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka HT Feed zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 1.3.0 włącznie.
Wtyczka Map Categories to Pages ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.3.2 włącznie.
Wtyczka Lenix scss compiler (wersje do 1.2) zawiera podatność na Cross-Site Request Forgery (CSRF), co pozwala atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Wtyczka Lenix scss compiler ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.2 włącznie.
W wtyczce Netgsm dla WordPressa (wersje do 2.9.69 włącznie) występuje brak autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Simple Meta Tags do WordPressa zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 1.5 włącznie.
Wtyczka The Tribal ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.3.3 włącznie.
Podatność polegająca na wstawianiu wrażliwych informacji do wysyłanych danych we wtyczce The Tribal od thetechtribe pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji The Tribal od n/a do 1.3.3 włącznie.
Podatność CSRF w wtyczce Sendle Shipping dla WordPressa. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych żądań w imieniu administratora.
Wtyczka SKT Blocks do WordPressa zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 2.6 włącznie.
Podatność CSRF w wtyczce Post Featured Video. Umożliwia atakującemu wykonanie nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Wtyczka User Notes ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.0.2 włącznie.
Wtyczka PE Easy Slider ma podatność na przechowywany atak XSS, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Dotyczy wersji do 1.1.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS