Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność SQL Injection w wtyczce Events Manager w wersjach do 7.4.6, wymagająca uprawnień subskrybenta. Umożliwia użytkownikowi z rolą subskrybenta wstrzyknięcie złośliwego zapytania SQL do bazy danych.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Real Estate w wersjach do 1.1.7.3. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Qode Music w wersjach do 2.1.8.2. Umożliwia nieautoryzowanym użytkownikom wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce Web Plura Backup & Restore Manager w wersjach do 0.2.25. Umożliwia nieautoryzowanym użytkownikom dostęp do wrażliwych danych.
Podatność wtyczki PeepSo w wersjach do 9.0.5.4 umożliwia subskrybentowi usunięcie dowolnego pliku na serwerze.
Wtyczka Jotform – AI Chatbot w wersjach do 3.8.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
Wtyczka Pubjet | پابجت w wersjach do 5.4.8 umożliwia subskrybentowi zmianę ustawień, do których nie powinien mieć dostępu.
Wtyczka Wordable w wersjach do 8.2.10 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.
Wtyczka WPSection w wersjach do 1.5.1 ma podatność Broken Access Control, która pozwala subskrybentowi na dostęp do funkcji, do których nie powinien mieć uprawnień.
Wtyczka Everest Backup w wersjach do 2.3.13 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu (RCE).
Wtyczka Additional Order Filters for WooCommerce w wersjach do 1.24 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
Wtyczka WP File Download w wersjach do 6.3.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting).
Builderius.io Builderius w wersjach od 1.4 do 1.4-beta zawiera podatność na Server-Side Request Forgery (SSRF).
Wtyczka Forminator od WPMU DEV w wersjach do 1.57.3 ma podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień.
Motyw WordPress Martfury - WooCommerce Marketplace zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem występuje w wersjach do 3.3.9 włącznie.
Podatność typu Reflected XSS w rozszerzeniu ThemeStek Extras dla motywu LabtechCO. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony internetowej pozwala na odbicie złośliwego skryptu. Dotyczy wersji do 8.4.
Podatność polegająca na deserializacji niezaufanych danych w wtyczce Super Video Player. Umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Dotyczy wersji do 1.8.13.
Podatność polegająca na braku autoryzacji w wtyczce Bayarcash WooCommerce. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 4.4.2.
Podatność polegająca na nieprawidłowym przypisaniu uprawnień w WooCommerce. Umożliwia eskalację uprawnień. Dotyczy wersji od 9.8.0 do 11.1.2.
Podatność polegająca na nieprawidłowej kontroli generowania kodu (Code Injection) w wtyczce Thank You Page Customizer for WooCommerce. Umożliwia wstrzyknięcie kodu. Dotyczy wersji do 1.2.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS