Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.16)
W Wanium w wersjach do 1.9.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Podatność SQL Injection w wtyczce WordPress Events Calendar w wersjach do 2.7.2 umożliwia atakującym manipulację zapytaniami SQL.
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików. Problem ten wynika z niewłaściwej walidacji danych wejściowych.
W wersjach Food Drop <= 1.3 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Especio <= 1.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Deliciosa do 1.10.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Corbesier do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach CopyPress <= 1.4.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Ingenioso do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Iona do 1.0.8 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach MaxiNet <= 1.2.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Nexio <= 1.10.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Planty do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach AirSupply <= 2.0.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Raider Spirit <= 1.1.2 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Rosaleen <= 2.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Modernee <= 1.6.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Qreatix <= 1.9.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
W wersjach Brikk do 3.0.0 występuje podatność umożliwiająca subskrybentom usuwanie dowolnych treści.
W WPBot Pro, wersje do 13.6.5, występuje podatność umożliwiająca subskrybentom usuwanie dowolnych plików.