Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Order Tracking Pro dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr statusu zamówienia w wersjach do 3.3.6 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym (administratorom lub wyżej) wstrzykiwanie dowolnych skryptów webowych na stronach.
Wtyczka Order Tracking Pro dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametry start_date i end_date w wersjach do 3.3.6 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
Wtyczka Woo Custom Emails dla WordPressa jest podatna na odzwierciedlone ataki Cross-Site Scripting (XSS) poprzez parametr 'wcemails_edit' w wersjach do 2.2 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
WooCommerce PDF Invoice Builder dla WordPressa jest podatny na nieautoryzowany dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji GetInvoiceDetail w wersjach do 1.2.89 włącznie. Umożliwia to subskrybentom przeglądanie dowolnych faktur, pod warunkiem, że zgadną identyfikator zamówienia i identyfikator faktury.
Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak Cross-Site Request Forgery z powodu braku weryfikacji nonce w funkcji SaveCustomField w wersjach do 1.2.90 włącznie. Umożliwia to nieautoryzowanym atakującym tworzenie pól faktur, o ile uda im się nakłonić administratora do wykonania akcji, takiej jak kliknięcie w link.
Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez ustawienia administracyjne w wersjach do 1.2.90 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia.
Wtyczka Waiting: One-click countdowns dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 0.6.2 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w akcjach AJAX, co umożliwia nieautoryzowanym atakującym tworzenie i usuwanie odliczeń.
Wtyczka Waiting: One-click countdowns dla WordPressa jest podatna na obejście autoryzacji z powodu braku sprawdzeń uprawnień w wywołaniach AJAX w wersjach do 0.6.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, tworzenie i usuwanie odliczeń oraz manipulowanie innymi ustawieniami wtyczki.
Wtyczka WooCommerce PDF Invoice Builder dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach do 1.2.90 włącznie. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji zapisywania, co umożliwia nieautoryzowanym atakującym wprowadzanie zmian w fakturach poprzez sfałszowane żądania.
Wtyczka ProfileGrid dla WordPressa jest podatna na nieautoryzowaną dekrpycję prywatnych informacji w wersjach do 5.5.0 włącznie. Problem wynika z hardcodowania hasła i iv w funkcji 'pm_encrypt_decrypt_pass', co umożliwia atakującym z uprawnieniami administratora odszyfrowanie i podgląd haseł użytkowników.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność typu Server-Side Request Forgery (SSRF). Może to prowadzić do nieautoryzowanego dostępu do zasobów wewnętrznych serwera.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje niewłaściwa kontrola dostępu.
W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1 występuje podatność na atak typu Session Fixation.
W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.
W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.
W Usermin 2.000 występuje podatność typu Reflected Cross-site Scripting (XSS) w zakładce menedżera plików, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez pole 'replace in results' podczas zastępowania wyników w menu narzędzi.
GitPython to biblioteka Pythona służąca do interakcji z repozytoriami Git. W wyniku braku weryfikacji lokalizacji plików, GitPython może odczytać dowolny plik z systemu, co stwarza ryzyko ataku.