Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Estonian Shipping Methods for WooCommerce do wersji 1.7.2 używa twardo zakodowanych poświadczeń, co umożliwia odzyskanie osadzonych wrażliwych danych.
Wtyczka Category Featured Images do wersji 1.1.8 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Wtyczka WordPress xili-language (xili-language) do wersji 2.21.3 zawiera podatność na atak XSS typu DOM-Based, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wykorzystać to do wykonania złośliwego skryptu w przeglądarce ofiary.
Wtyczka JSM file_get_contents() Shortcode do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Wtyczka Carousel Ultimate do wersji 1.8 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.
Wtyczka PlayerJS (wersje do 2.24) jest podatna na DOM-Based Cross-site Scripting (XSS). Wynika to z niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Użytkownik o niskich uprawnieniach może wykonać akcje, do których nie powinien mieć dostępu.
Wtyczka All In One SEO Pack (wersje do 4.8.7.1 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Wtyczka Simple JWT Login do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Podatność na trwały XSS (Stored XSS) w Simple Restaurant Menu, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.2 włącznie.
Podatność na trwały XSS (Stored XSS) w Mobi2Go, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.0.0 włącznie.
Podatność na trwały XSS (Stored XSS) w Gravitate Automated Tester, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.4.5 włącznie.
Podatność na trwały XSS (Stored XSS) w AnyClip Luminous Studio, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.3.3 włącznie.
Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.
Wtyczka WordPress Gianism (wersje do 6.0.0) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Wtyczka Events Manager – OpenStreetMaps do wersji 4.2.1 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.
Wtyczka JupiterX Core do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Wtyczka BuddyPress Notification Widget do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Wtyczka Highlight and Share do wersji 5.1.1 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.
Podatność braku autoryzacji w Lazy Blocks (wersje do 4.1.0) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS