Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka AI ANN w wersjach do 1.29.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Agricola w wersjach do 1.21.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Agora w wersjach do 1.9 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Advice w wersjach do 1.18.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Adrena w wersjach do 1.2.14 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Accalia w wersjach do 1.5.3.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abogado w wersjach do 1.18.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abelle w wersjach do 1.22.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce A.Williams w wersjach do 1.3.1.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce 69 Clothing w wersjach do 1.2.11.1.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce WPBruiser (no-Captcha anti-Spam) w wersjach do 3.1.43.
Nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce Spider Analyser – WordPress搜索引擎蜘蛛分析插件 w wersjach do 2.1.3.
Iniekcja obiektów PHP z uprawnieniami subskrybenta w wtyczce Export User Data w wersjach do 2.2.6.
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
Nieuwierzytelniona iniekcja SQL w wtyczce Qode Tours w wersjach do 3.1.3.1.
Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.
Nieuwierzytelniona podatność SQL Injection w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10.
Nieuwierzytelniona podatność eskalacji uprawnień w wtyczce AIWU w wersjach do 1.5.6.
Podatność ujawnienia wrażliwych informacji w Dell Virtual Storage Integrator dla VMware vSphere Client przed wersją 10.11.1.0. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, prowadząc do ujawnienia informacji i przejęcia sesji.
Podatność path traversal w OpenChamber 1.11.7 w punktach końcowych /api/fs/read, /api/fs/stat i /api/fs/raw, umożliwiająca nieuwierzytelnionym zdalnym atakującym odczyt dowolnych plików poprzez podanie parametru allowOutsideWorkspace=true i ścieżki bezwzględnej, omijając kontrolę granic obszaru roboczego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS