Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na ujawnienie wrażliwych danych (Sensitive Data Exposure) z poziomu kontrybutora wtyczki Gutenberg Blocks by Kadence Blocks (wersje do 3.7.8) pozwala użytkownikowi z rolą kontrybutora na uzyskanie dostępu do wrażliwych danych, które nie powinny być dla niego dostępne.
Podatność Path Traversal w wtyczce W3 Total Cache w wersjach do 2.10.2 pozwala nieuwierzytelnionemu atakującemu na dostęp do plików poza katalogiem głównym.
Podatność IDOR w wtyczce Colissimo Officiel: Méthodes de livraison pour WooCommerce w wersjach do 2.10.0 pozwala klientowi na dostęp do zasobów innych użytkowników.
Podatność XSS w Ultimate Addons for Elementor w wersjach do 1.45.2 pozwala użytkownikowi z rolą Współautor na wstrzyknięcie złośliwego skryptu.
Podatność CSRF w Plugins Garbage Collector (Database Cleanup) w wersjach do 0.14 pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanych akcji.
Podatność nieuwierzytelnionego ujawnienia wrażliwych danych w Featured Video Plus w wersjach do 2.3.3 pozwala na dostęp do poufnych informacji.
Podatność nieuwierzytelnionego ujawnienia wrażliwych danych w Export Import Menus w wersjach do 1.9.2 pozwala na dostęp do poufnych informacji.
Podatność nieuwierzytelnionego ujawnienia wrażliwych danych w Custom CSS and JavaScript w wersjach do 2.0.16 pozwala na dostęp do poufnych informacji.
Podatność CSRF w Theme My Login w wersjach do 7.1.14 pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanych akcji.
Podatność Broken Access Control w Advanced Custom Fields: Font Awesome Field w wersjach do 6.1.1 pozwala użytkownikowi z rolą Współautor na nieautoryzowany dostęp do funkcji.
Podatność Broken Access Control w Legal Text Connector of the IT-Recht Kanzlei w wersjach do 1.0.13 pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do funkcji.
Podatność Broken Authentication w wtyczce WP Event Solution w wersjach do 4.1.9 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
Podatność Broken Authentication w wtyczce Gutena Forms w wersjach do 1.9.0 pozwala nieuwierzytelnionemu atakującemu na obejście mechanizmów uwierzytelniania.
Podatność typu Bypass w wtyczce Element Pack Elementor Addons w wersjach do 8.7.13 pozwala nieuwierzytelnionemu atakującemu na ominięcie zabezpieczeń.
Podatność Cross Site Scripting (XSS) w wtyczce Business Directory w wersjach do 6.4.24 pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Podatność Broken Access Control w wtyczce SureCart w wersjach do 4.6.2 pozwala nieuwierzytelnionemu atakującemu na ominięcie kontroli dostępu.
Podatność typu Bypass w wtyczce CAPTCHA 4WP w wersjach do 7.6.0 pozwala nieuwierzytelnionemu atakującemu na ominięcie zabezpieczeń CAPTCHA.
Podatność Insecure Direct Object References (IDOR) w wtyczce Mercado Pago payments for WooCommerce w wersjach do 8.9.0 pozwala nieuwierzytelnionemu atakującemu na dostęp do obiektów bez autoryzacji.
Podatność Cross Site Scripting (XSS) w wtyczce FiboSearch w wersjach do 1.33.0 pozwala użytkownikowi z rolą Shop manager na wstrzyknięcie złośliwego skryptu.
Podatność Cross Site Scripting (XSS) w wtyczce Powerkit w wersjach do 3.1.0 pozwala użytkownikowi z rolą Contributor na wstrzyknięcie złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS