Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce TouchUp w wersjach starszych niż 1.4.
Podatność na odbity atak XSS (Reflected Cross-site Scripting) w motywie Kids Planet firmy ThemeREX Group, w wersjach od n/a do 2.2.14.2.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce DukaMarket w wersjach do 1.3.0.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Uminex w wersjach do 1.0.9.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce WP Ultimate CSV Importer w wersjach do 9.2, wymagająca uprawnień administratora.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Aalto w wersjach do 1.8.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce CleanSkin w wersjach do 1.5.0.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Frontend Admin by DynamiApps w wersjach do 3.29.13, wymagająca uprawnień administratora.
Podatność na wstrzykiwanie SQL w panelu administratora wtyczki Leyka w wersjach do 3.32.3.
Nieuwierzytelnione podatności na ataki XSS w wtyczce Photo Gallery by 10Web w wersjach do 1.8.47.
Podatność na wstrzykiwanie SQL w wtyczce Qode Tours w wersjach do 3.1.3.2, dotycząca użytkowników z rolą subskrybenta.
Nieuwierzytelnione podatności na ataki XSS w wtyczce Slider by 10Web w wersjach do 1.2.63.
Nieuwierzytelnione podatności na ataki XSS w wtyczce Food Menu – Restaurant Menu & Online Ordering for WooCommerce w wersjach do 6.0.5.
Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce DK w wersjach do 3.2.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Grand News w wersjach do 3.4. Umożliwia nieautoryzowanym użytkownikom dostęp do funkcji, do których nie powinni mieć uprawnień.
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Kids Care w wersjach do 3.2.4. Umożliwia nieautoryzowanym użytkownikom odczyt lokalnych plików na serwerze.
Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w Themeum Tutor LMS tutor umożliwia atak Reflected XSS. Problem dotyczy Tutor LMS: od wersji n/a do 4.1.0.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce FV Player 8 w wersjach do 8.1.8. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Wtyczka WordPress "Social Share Icons & Social Share Buttons" (ultimate-social-media-plus) do wersji 3.7.5 jest podatna na odbity atak XSS (Reflected Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron.
Wtyczka Jannah dla WordPressa (TieLabs) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji przed 7.6.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS