Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Yandex Metrica Counter w wersjach do 1.4.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie wykonywany w kontekście przeglądarki użytkowników.
Wtyczka Miled WordPress Social Login w wersjach do 3.0.4 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z uprawnieniami administratora. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w kontekście przeglądarki ofiary.
Wtyczka WooCommerce Box Office w wersjach do 1.1.50 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) dla użytkowników z uprawnieniami współtwórcy i wyżej.
Skrypt forum PHP Jabbers w wersji 3.0 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'keyword'.
Skrypt phpjabbers Business Directory w wersji 3.2 jest podatny na atak typu Cross Site Scripting (XSS) poprzez parametr 'keyword'.
Wtyczka Alan Tien Call Now Icon Animate w wersjach do 0.1.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Wtyczka Valiano Unite Gallery Lite w wersjach do 1.7.61 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Wtyczka Joaquín Ruiz Easy Admin Menu w wersjach do 1.3 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją administratora.
Wtyczka nuajik w wersjach do 0.1.0 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
Wtyczka gsmith Cookie Monster w wersjach do 1.51 zawiera podatność na przechowywane ataki Cross-Site Scripting (XSS) z autoryzacją (admin+).
AffiliateWP dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'affwp_activate_addons_page_plugin' wywoływanej przez akcję AJAX w wersjach do 2.14.0 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie subskrybenta lub wyższym, aktywację dowolnych wtyczek.
W GitLab odkryto problem, który dotyczy wszystkich wersji przed 16.2.0. Zatwierdzanie katalogów zawierających znak LF skutkuje błędami 500 podczas przeglądania zatwierdzenia.
Wtyczka Email Encoder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'eeb_mailto' w wersjach do 2.1.8 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.
Wtyczka Slimstat Analytics dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez shortcode 'slimstat' w wersjach do 5.0.9 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia dla atrybutów dostarczanych przez użytkowników.
AudimexEE w wersji 15.0 zawiera podatność na ujawnienie pełnej ścieżki dostępu.
W AudimexEE w wersji 15.0 zidentyfikowano wiele podatności typu reflected cross-site scripting (XSS) w komponencie Show Kai Data.
W Usermin 2.001 występuje podatność typu Stored Cross-Site Scripting (XSS) w zakładce konfiguracji SSH, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez opcje wartości hosta podczas edytowania opcji hosta.
W Badaso w wersjach od 0.0.1 do 2.9.7 występuje podatność typu Cross Site Scripting, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w parametrze numeru rack w funkcji dodawania nowego racka.
W aplikacji występuje luka związana z niewłaściwą autoryzacją, która pozwala uwierzytelnionemu, nisko uprzywilejowanemu atakującemu zdalnemu na przeglądanie listy wszystkich użytkowników dostępnych w aplikacji.
W podatności XSS w interfejsie webowym urządzenia BDCOM OLT P3310D-2AC 10.1.0F Build 69083, atakujący może wykonać dowolne skrypty webowe lub HTML poprzez wstrzyknięcie spreparowanego ładunku do parametru nazwy użytkownika.