Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w Easy Digital Downloads (wtyczka WordPress) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.7.1 włącznie.
Wtyczka WP Cookie Notice for GDPR, CCPA & ePrivacy Consent w wersjach do 4.4.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.
Wtyczka WooCommerce Simple Auctions w wersjach do 3.0.10 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na wstrzyknięcie złośliwego kodu JavaScript do stron serwisu.
Wtyczka Video Background Block w wersjach do 2.0.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Luka umożliwia wstrzyknięcie złośliwego skryptu do stron serwisu.
Podatność Reflected Cross-Site Scripting w wtyczce Social Rocket dla WordPressa, spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.3.5 włącznie.
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
Wtyczka ListingPro w wersjach do 2.9.12 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
Wtyczka Snapshotify – All-in-One Backup & Restore & Migrate w wersjach do 1.3.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka Norvis Backup w wersjach do 1.1.0 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka Museder RestoreOne w wersjach do 2.7.276 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka WXD Backup Lite w wersjach do 1.0.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na obejście mechanizmów kontroli dostępu.
Wtyczka SafeSnap – Verified WordPress Backup & Restore w wersjach do 2.1.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.6 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Blog, Posts and Category Filter for Elementor w wersjach do 2.1.0 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Advanced Posts Listing – Show Post List Easily w wersjach do 1.0.8 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka WooCommerce Multivendor Marketplace – REST API w wersjach do 1.6.3 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Simple JWT Login w wersji 4.0.0 zawiera podatność typu Broken Authentication. Podatność może być wykorzystana przez użytkownika z rolą Subscriber.
Wtyczka Simple File List w wersjach do 6.3.11 zawiera podatność typu Arbitrary File Deletion. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu Reflected XSS w wtyczce VikRentCar do WordPressa, wersje do 1.4.7 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS