Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Designil PDPA Thailand do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Wtyczka NGG Smart Image Search zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.4.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka Termageddon: Cookie Consent & Privacy Compliance zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 1.8.1 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka Master Slider zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 3.11.0 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka Genealogical Tree zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 2.2.7 włącznie. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Wtyczka ShortCode dla WordPressa (wersje do 0.8.1 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka WordPress List Child Pages Shortcode do wersji 1.3.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka Theater for WordPress (wersje do 0.18.8) jest podatna na przechowywany atak XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwe skrypty.
Wtyczka Search Atlas SEO dla WordPressa (wersje do 2.5.4 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka Mail Subscribe List dla WordPressa (wersje do 2.1.10 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka Ultimate Store Kit Elementor Addons zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od n/a do 2.8.6 włącznie.
Podatność braku autoryzacji w CF7 Submissions (wersje do 0.26) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.
Wtyczka Participants Database od xnau webdesign ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 2.7.6.3 włącznie.
Wtyczka Memberful do WordPressa (wersje do 1.75.0) ma brakującą autoryzację, co pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).
Wtyczka DethemeKit For Elementor dla WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do <= 2.1.10.
Wtyczka Clariti w wersjach do 1.2.1 zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress WP Social Widget do wersji 2.3.1 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.
Podatność typu Stored XSS w wtyczce AuthorSure (wersje do 2.3) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.
Wtyczka Helpdesk Support Ticket System for WooCommerce od WPFactory jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS