Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Måne w wersjach do 1.7. Umożliwia odczyt wrażliwych plików z serwera.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Social Media & Share Icons w wersjach do 2.9.9. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Urna w wersjach do 2.6.2. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w WPComplete w wersjach do 2.9.5.6. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność na nieautoryzowane ujawnienie wrażliwych danych w WP Cafe Pro w wersjach przed 3.0.15. Umożliwia dostęp do poufnych informacji bez uwierzytelnienia.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w 12 Step Meeting List w wersjach do 3.19.16. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność SQL Injection w WP Project Manager Pro w wersjach do 4.0.1, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność umożliwiająca nieuwierzytelnionemu atakującemu usunięcie dowolnych plików w ShopBuilder Pro – Elementor WooCommerce Builder Addons w wersjach do 2.2.0.
Podatność Cross Site Scripting (XSS) w Brave Conversion Engine (PRO) w wersjach do 0.8.6, możliwa do wykorzystania bez uwierzytelnienia.
Podatność SQL Injection w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność Broken Access Control w ProLancer Element w wersjach do 1.4.8, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność umożliwiająca nieuwierzytelnionemu atakującemu usunięcie dowolnych plików w WooCommerce File Approval w wersjach do 10.7.
W wtyczce Super Forms (super-forms) firmy WebRehab występuje podatność Path Traversal polegająca na niewłaściwym ograniczeniu ścieżki do katalogu. Problem dotyczy wersji od n/a do 6.3.316.
Podatność Cross Site Scripting (XSS) w Tourmaster w wersjach do 5.4.9, możliwa do wykorzystania bez uwierzytelnienia.
Podatność Cross Site Scripting (XSS) w Events Made Easy w wersjach do 3.2.5, możliwa do wykorzystania bez uwierzytelnienia.
Podatność Broken Access Control w Notification Master – Real-Time WordPress Notifications With Email, SMS, Webhooks & More w wersjach do 1.7.1, możliwa do wykorzystania bez uwierzytelnienia.
Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda Core w wersjach starszych niż 2.6.
Nieuwierzytelnione lokalne dołączanie plików (Local File Inclusion) w Tonda w wersjach starszych niż 2.6.
Oprogramowanie układowe routerów KAON PG5298A i PG5298B umożliwia uwierzytelnionemu użytkownikowi wysyłanie spreparowanych żądań JSON-RPC i wykonywanie operacji niedostępnych przez GUI, np. odczyt plików systemowych lub wykonanie poleceń. Podatność została naprawiona w wersji 3.0.82 dla PG5298A i 4.0.82 dla PG5298B.
Znaleziono wadę w itsourcecode Online Pharmacy System 1.0. Dotyczy ona funkcji move_uploaded_file w pliku all_users/register.php komponentu User Registration. Manipulacja argumentem photo może prowadzić do nieograniczonego przesyłania plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS