Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka The Events Calendar w wersjach do 6.17.5 włącznie zawiera podatność Broken Access Control, którą może wykorzystać użytkownik z uprawnieniami Contributor. Pozwala to na obejście mechanizmów kontroli dostępu.
Wtyczka Review Schema w wersjach do 3.1.0 włącznie zawiera podatność Insecure Direct Object References (IDOR) dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć dostępu.
Wtyczka Polylang w wersjach do 3.8.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z uprawnieniami Contributor. Umożliwia to wstrzyknięcie złośliwego skryptu do strony.
Podatność na Cross Site Scripting (XSS) w wtyczce CMB2 w wersjach do 2.13.0, wykorzystywana przez subskrybenta.
Podatność na Broken Access Control w wtyczce Prevent files / folders access w wersjach do 2.6.7, wykorzystywana przez subskrybenta.
Podatność na Cross Site Scripting (XSS) w Virtue/Ascend/Pinnacle Toolkit w wersjach do 4.9.12.1, wykorzystywana przez kontrybutora.
Podatność na Cross Site Scripting (XSS) w Visual Composer Website Builder w wersjach do 45.16.2, wykorzystywana przez kontrybutora.
Podatność na nieautoryzowane ujawnienie wrażliwych danych w Notivo w wersjach do 1.4.2, bez wymaganego uwierzytelnienia.
Podatność na nieautoryzowane obejście zabezpieczeń w Paid Member Subscriptions w wersjach do 3.0.9, bez wymaganego uwierzytelnienia.
Podatność na nieautoryzowany dostęp (Broken Access Control) w Blocksy Companion w wersjach do 2.1.55, bez wymaganego uwierzytelnienia.
Wtyczka ShortPixel Image Optimizer do 6.5.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.
Podatność na Broken Access Control w AllAble Connector w wersjach do 0.13.4, wykorzystywana przez subskrybenta.
Podatność na arbitralne usuwanie plików w WEBO MCP w wersjach do 3.0.18, wykorzystywana przez autora.
Podatność Broken Access Control w wtyczce MCP Content Manager Lite do wersji 1.1.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Podatność Cross Site Scripting (XSS) w wtyczce JetEngine do wersji 3.8.14.3 włącznie. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
Podatność Insecure Direct Object References (IDOR) w wtyczce Newsletters, Email Marketing, SMS and Popups by Omnisend do wersji 1.9.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
Podatność Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer do wersji 8.7.7 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS