Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu PHP Object Injection w motywie/temacie Edge Decor w wersjach do 2.9 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Coinpress w wersjach do 1.0.15 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Bonbon w wersjach do 1.11 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Avventure w wersjach do 1.1.12 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Filmax w wersjach do 1.1.11 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Orpheus w wersjach do 1.8 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie/temacie Nuts w wersjach do 1.12 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.
Podatność typu PHP Object Injection w motywie Muzicon w wersjach do 1.15 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Motorix w wersjach do 1.11 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Mission w wersjach do 1.22 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Meals & Wheels w wersjach do 1.1.13 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Marcell w wersjach do 1.2.14 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Le Truffe w wersjach do 1.1.7 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Legal Stone w wersjach do 1.2.11 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w wtyczce GEO my WordPress w wersjach do 4.5.5.3 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność umożliwiająca zdalne wykonanie kodu (RCE) w wtyczce AjaxLoadMore Cache w wersjach do 3.1.1 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu PHP Object Injection w motywie Ozisti w wersjach do 1.1.10 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Preservation w wersjach do 1.15 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Printy w wersjach do 1.13.0 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Quirky w wersjach do 1.23 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS