Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Reflected Cross-Site Scripting (XSS) w wtyczce FiboSearch (ajax-search-for-woocommerce) dla WordPressa, występująca w wersjach do 1.34.1 włącznie, pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony.
Wtyczka Ultimate Member dla WordPressa w wersjach do 2.13.1 włącznie zawiera podatność Incorrect Privilege Assignment, która umożliwia eskalację uprawnień. Problem dotyczy wszystkich wersji od n/a do 2.13.1.
Wtyczka ProfilePress (wp-user-avatar) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.17.3 włącznie.
Podatność Missing Authorization w wtyczce Amelia (ameliabooking) dla WordPressa, występująca w wersjach do 2.4.10 włącznie, pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka ProfilePress (wp-user-avatar) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.17.3 włącznie.
Podatność umożliwiająca obejście uwierzytelniania przez spoofing tożsamości w wtyczce Forminator. Dotyczy wersji od n/a do 1.57.2.
Wtyczka User Registration (user-registration) od ThemeGrill zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.2.7 włącznie.
Podatność umożliwiająca obejście uwierzytelniania przez spoofing tożsamości w wtyczce GiveWP. Dotyczy wersji od n/a do 4.16.8.1.
Podatność Reflected XSS w wtyczce Simple Payment. Dotyczy wersji od n/a do 2.5.4.
Wtyczka Ajax Search Pro (ajax-search-pro) firmy wpdreams zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 4.29.1 włącznie.
Wtyczka tagDiv Opt-In Builder (td-subscription) firmy tagDiv zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 1.7.6 włącznie.
Podatność Blind SQL Injection w wtyczce tagDiv Opt-In Builder. Dotyczy wersji od n/a do 1.7.6.
Wtyczka JNews - Pay Writer (do wersji 12.0.1) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Wtyczka WPLMS (wersje przed 1.9.9.8.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Podatność Blind SQL Injection w rdzeniu UpSolution Core. Dotyczy wersji od n/a do 9.3.
Podatność Stored XSS w wtyczce Media Library Assistant. Dotyczy wersji od n/a do 3.41.
Podatność Reflected XSS w wtyczce HUSKY. Dotyczy wersji od n/a do 1.4.3.2.
Podatność Blind SQL Injection w wtyczce WPLMS. Dotyczy wersji od n/a do 4.973.
Podatność Blind SQL Injection w wtyczce Taskbuilder. Dotyczy wersji od n/a do 6.0.5.
Podatność Reflected XSS w wtyczce Search in Place. Dotyczy wersji od n/a do 1.5.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS