Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Image Editor by Pixo do WordPressa zawiera podatność na ataki typu DOM-Based XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia wykonanie złośliwego skryptu w przeglądarce użytkownika.
Wtyczka Bitly do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Wtyczka ZoloBlocks zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) w wersjach do 2.3.12 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce użytkownika.
Wtyczka Sitekit zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 2.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany przy każdym wyświetleniu strony.
Wtyczka Quick View for WooCommerce do wersji 2.2.16 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Wtyczka Podlove Subscribe button zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 1.3.11 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka WordPress 3D FlipBook – PDF Flipbook Viewer, Flipbook Image Gallery (wersje do 1.16.16 włącznie) zawiera podatność polegającą na umieszczaniu wrażliwych informacji w wysyłanych danych. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.
Podatność CSRF w wtyczce Printeers Print & Ship. Umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu administratora.
Podatność typu Stored XSS w wtyczce VoucherPress (wersje do 1.5.7) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce użytkownika.
Podatność braku autoryzacji w Dynamic Web Lab Team Manager wp-team-manager umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 2.6.8.
Podatność braku autoryzacji w PilotPress (wersje do 2.0.36) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Card Elements for WPBakery do WordPressa zawiera podatność na ataki typu DOM-Based XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia wykonanie złośliwego skryptu w przeglądarce użytkownika.
Podatność CSRF w wtyczce LIJE Show Pages List (show-pages-list) umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.2.0 włącznie.
Podatność CSRF w wtyczce Bage Flexible FAQ (flexible-faq) umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 0.2 włącznie.
Wtyczka Fastly do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF) w wersjach do 1.2.28 włącznie. Może ona pozwolić atakującemu na wymuszenie niepożądanych działań w imieniu uwierzytelnionego użytkownika.
Wtyczka Draft website-builder do wersji 3.0.9 zawiera podatność na ataki typu Stored XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Podatność CSRF w wtyczce Bytes.co WP Compiler (wp-compiler) umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu zalogowanego użytkownika. Dotyczy wersji do 1.0.0 włącznie.
Wtyczka Nextend Facebook Connect zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.1.19 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka Page-list od webvitaly ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 5.8 włącznie.
Wtyczka Classic Widgets with Block-based Widgets (wersje do 1.0.1 włącznie) zawiera podatność braku autoryzacji, która pozwala na dostęp do funkcji nieodpowiednio ograniczonych przez listy kontroli dostępu (ACL). Użytkownik o niskich uprawnieniach może wykonać akcje, do których nie powinien mieć dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS