Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka PeproDev Ultimate Invoice w wersjach do 2.2.6 zawiera podatność na skryptowanie międzywitrynowe (XSS) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript.
Motyw WordPress Manual - Documentation, Knowledge Base & Education w wersjach do 7.5.4 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
Wtyczka Dokan Pro w wersjach do 5.0.3 zawiera podatność na nieuwierzytelniony złamany mechanizm kontroli dostępu (Broken Access Control). Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Wtyczka Dokan Pro w wersjach do 5.0.2 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Atakujący z uprawnieniami subskrybenta może manipulować zapytaniami do bazy danych.
Wtyczka Dokan Pro w wersji 5.0.2 i starszych umożliwia subskrybentowi wstrzyknięcie obiektu PHP. Atakujący z rolą subskrybenta może przesłać złośliwe dane, które zostaną zdeserializowane, prowadząc do zdalnego wykonania kodu.
Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony) w wtyczce weDevs Dokan Pro umożliwia odbity XSS. Problem dotyczy Dokan Pro w wersjach od n/a przed 5.0.7.
Podatność Cross-Site Request Forgery (CSRF) w LA-Studio Element Kit for Elementor (lastudio-element-kit) umożliwia Stored XSS. Problem dotyczy wersji od n/a do 1.6.2.
Wtyczka Vino w wersji 1.9 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.
Wtyczka Tonda Core w wersji 2.1.2 i starszych umożliwia współpracownikowi (Contributor) lokalne dołączanie plików (Local File Inclusion). Użytkownik z rolą współpracownika może odczytać dowolne pliki z serwera.
Wtyczka Uncanny Automator w wersji 7.3.2 i starszych umożliwia administratorowi wstrzyknięcie SQL (SQL Injection). Administrator może wykonać dowolne zapytania SQL do bazy danych.
Wtyczka Quiz And Survey Master w wersji do 11.2.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych poprzez specjalnie spreparowane dane wejściowe.
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
Podatność w JetBrains IntelliJ IDEA przed wersją 2026.2 umożliwiająca zdalne wykonanie dowolnego kodu poprzez pliki formularzy UI Designer.
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi poprzez konfigurację kontenera deweloperskiego.
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
W JetBrains WebStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu poprzez konfigurację lintera dostarczoną z projektem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS