Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W JetBrains IntelliJ IDEA przed wersją 2026.2 istnieje możliwość nieautoryzowanego wstrzyknięcia danych wejściowych podczas sesji Zdalnego Rozwoju.
Wtyczka TrueBooker w wersjach do 1.2.3 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
Wtyczka TrueBooker w wersjach do 1.2.3 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka Bookly w wersjach do 27.7 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.
Wtyczka Thrive Quiz Builder w wersjach do 10.9.3.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektów PHP.
Wtyczka Advanced Views w wersjach do 3.8.11 umożliwia subskrybentowi zdalne wykonanie kodu (RCE).
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.
Rozszerzenie Ninja Forms File Uploads w wersjach do 3.3.26 jest podatne na fałszerstwo żądania międzywitrynowego (CSRF) bez uwierzytelniania. Atakujący może nakłonić administratora do wykonania niechcianych działań.
Wtyczka Mailster w wersjach do 4.1.17 umożliwia edytorowi przesyłanie dowolnych plików. Użytkownik z rolą edytora może przesłać złośliwy plik na serwer.
Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.
Rozszerzenie Cache Cleaner Pro dla Joomla! ujawnia poświadczenia CDN w adresach URL żądań administratora.
Rozszerzenie Cache Cleaner Pro dla Joomla! (od regularlabs.com) jest podatne na SSRF (Server-Side Request Forgery). Niestandardowe zapytania URL mogą uzyskiwać dostęp do wewnętrznych lub zastrzeżonych usług sieciowych.
Wtyczka MountDev AI MCP Connector dla WordPressa w wersjach do 1.6.1 ma podatność na pominięcie autoryzacji. Nieuwierzytelniony atakujący może uzyskać token OAuth z uprawnieniami administratora, wykorzystując publicznie dostępne endpointy rejestracji klienta i autoryzacji.
Wtyczka Customer Support Ticket System & Helpdesk dla WordPressa do wersji 6.0.5 włącznie jest podatna na wstrzykiwanie kodu przez parametr 'path'. Podatność wynika z dynamicznego wywoływania funkcji na wartości kontrolowanej przez atakującego bez wystarczającej walidacji. Nieuwierzytelnieni atakujący mogą wywoływać dowolne bezparametrowe funkcje PHP, co może zakłócić działanie strony lub ujawnić wrażliwe informacje. Wymagany nonce jest publicznie emitowany przez wp_localize_script, gdy shortcode [emd_form] jest renderowany na publicznej stronie.
Wtyczka GoDAM dla WordPressa do wersji 1.12.2 włącznie umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu. Podatność wynika z niewystarczającej walidacji typu pliku w funkcji save_video_file().
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS