Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w wtyczce LifePress (lifepress) do wersji 2.1.3 włącznie. Podatność umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Chartbeat w wersjach do 2.0.7 włącznie ma lukę Server-Side Request Forgery (SSRF). Umożliwia to atakującemu wymuszenie na serwerze wykonania żądań do dowolnych zasobów.
Motyw Houzez dla WordPressa zawiera podatność typu PHP Local File Inclusion wynikającą z niewłaściwej kontroli nazw plików w instrukcjach include/require. Problem dotyczy wersji przed 4.1.4.
Wtyczka Custom Comment (imaprogrammer) zawiera podatność typu stored cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 2.1.6 włącznie.
Podatność Server-Side Request Forgery (SSRF) w vEnCa-X rajce rajce pozwala na Server Side Request Forgery. Problem dotyczy rajce od wersji nieznanej do <= 0.4.2.
Wtyczka Popup for CF7 with Sweet Alert (cf7-sweet-alert-popup) w wersjach do 1.6.5 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.
Wtyczka Hesabfa Accounting (hesabfa-accounting) w wersjach do 2.2.5 włącznie zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala na wykonanie nieautoryzowanych akcji w imieniu zalogowanego użytkownika.
Wtyczka Hesabfa Accounting dla WordPressa (wersje do 2.2.5 włącznie) zawiera podatność polegającą na wstawianiu poufnych informacji do wysyłanych danych, co umożliwia pobranie osadzonych poufnych danych.
Wtyczka Varnish/Nginx Proxy Caching (Razvan Stanga) zawiera podatność typu stored cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.8.3 włącznie.
Wtyczka Risk Free Cash On Delivery (COD) – WooCommerce (everythingwp) zawiera podatność typu stored cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.0.4 włącznie.
Wtyczka Century ToolKit (century-toolkit) jest podatna na Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do 1.2.1 włącznie. Może to umożliwić atakującemu wykonanie niepożądanych akcji w imieniu uwierzytelnionego użytkownika.
Wtyczka Kanpress zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.1 włącznie.
Wtyczka Better Post & Filter Widgets for Elementor zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.6.1 włącznie.
Wtyczka Yandex Site search pinger (sitesearch-yandex) zawiera podatność typu stored cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.5 włącznie.
Wtyczka AutoWP (autowp-ai-content-writer-rewriter) firmy Basar Ventures ma podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.2.7 włącznie.
Wtyczka Video Gallery – Vimeo and YouTube Gallery zawiera podatność typu Stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od nieznanej do 1.1.7 włącznie.
Wtyczka Site Offline firmy chandrashekharsahu ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.5.7 włącznie.
Wtyczka bxSlider integration dla WordPressa (wersje do 1.7.2) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce użytkownika.
W wtyczce WP Mailgun SMTP (wersje do 1.0.7 włącznie) występuje brak autoryzacji, który pozwala na dostęp do funkcjonalności nieodpowiednio ograniczonej przez listy kontroli dostępu (ACL).
Wtyczka tli.tl auto Twitter poster do WordPressa jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Luka dotyczy wersji do 3.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS