Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka TemplateSpare dla WordPressa w wersjach do 4.2.2 zawiera podatność na Broken Access Control z uprawnieniami subskrybenta.
Brak autoryzacji w wtyczce Graphina – Charts and Graphs For Elementor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.1.12.
Wtyczka BSK PDF Manager w wersjach do 3.8 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Wtyczka LIQUID SPEECH BALLOON w wersjach do 1.2.5 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Framework Civi w wersjach do 2.2.0 zawiera podatność na nieuwierzytelniony, uszkodzony mechanizm kontroli dostępu. Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Wtyczka Avada Custom Branding w wersjach do 1.2 zawiera podatność na uszkodzony mechanizm kontroli dostępu z poziomu kontrybutora. Użytkownik z rolą kontrybutora może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Wtyczka WP Social Ninja w wersjach do 4.3.0 zawiera podatność na nieuwierzytelniony wyciek wrażliwych danych. Osoba atakująca bez logowania może uzyskać dostęp do poufnych informacji.
Wtyczka Photo Gallery w wersjach do 2.7.7.29 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu autora. Użytkownik z rolą autora może wstrzyknąć złośliwy skrypt JavaScript.
Wtyczka Accept Donations with PayPal & Stripe w wersjach do 1.5.5 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Wtyczka Appointment Hour Booking w wersjach do 1.5.86 zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Podatność CSRF (Cross-Site Request Forgery) w wtyczkach Melapress WP Activity Log i Melapress WP Activity Log Premium (do wersji 5.6.4) umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Wtyczka MP3 Audio Player for Music, Radio & Podcast by Sonaar w wersji 5.12 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Wtyczka Ultimate Store Kit Elementor Addons w wersji 3.0.5 i starszych zawiera podatność na atak XSS (Cross Site Scripting) z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Wtyczka Shiptastic for WooCommerce w wersji 5.1.0 i starszych jest podatna na nieuwierzytelnione bezpośrednie odwołania do obiektów (IDOR). Niezalogowani atakujący mogą uzyskać dostęp do obiektów, do których nie powinni mieć dostępu.
Wtyczka PeproDev Ultimate Invoice w wersji 2.2.6 i starszych zawiera nieuwierzytelnioną podatność na złamaną kontrolę dostępu. Niezalogowani użytkownicy mogą uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
Wtyczka Query Wrangler w wersji 1.5.57 i starszych zawiera podatność na złamaną kontrolę dostępu z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieuprawniony dostęp do funkcji lub danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS