Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Bookly w wersji do 27.7 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Niezalogowany atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka Ziina w wersji do 1.2.21 zawiera podatność na nieuwierzytelnione złamane uwierzytelnianie (Broken Authentication). Niezalogowany atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieuprawniony dostęp do kont lub funkcji.
Wtyczka Payment Gateway for PayPal on WooCommerce w wersji do 9.1.4 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka miniOrange Discord Integration w wersji 2.2.4 i starszych zawiera podatność na złamanie uwierzytelniania bez wymaganego logowania. Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji wtyczki.
Wtyczka Kali Forms w wersji 2.4.18 i starszych umożliwia użytkownikowi z rolą Subscriber (subskrybent) usuwanie dowolnych plików na serwerze. Podatność nie wymaga specjalnych uprawnień poza standardowym kontem subskrybenta.
Wtyczka WP BASE Booking w wersji 6.3.1 i starszych pozwala użytkownikowi z rolą Subscriber (subskrybent) na eskalację swoich uprawnień. Atakujący może uzyskać dostęp do funkcji zarezerwowanych dla administratorów.
Wtyczka Easy Form Builder w wersji 4.0.12 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka Product Enquiry for WooCommerce w wersji 2.2.34.43 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka AffiliateWP w wersji 2.34.0 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka ApusListing w wersji 1.2.63 i starszych zawiera podatność na atak CSRF (Cross Site Request Forgery) bez wymaganego uwierzytelnienia. Atakujący może zmusić zalogowanego administratora do wykonania niechcianych działań.
Wtyczka Grand Photography w wersji 5.7.8 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka WP Google Maps Pro w wersji 10.1.02 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka Breakdance w wersji 2.7.1 i starszych zawiera podatność na atak XSS (Cross Site Scripting) bez wymaganego uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod JavaScript do strony.
Wtyczka Smart Manager w wersji 8.90.0 i starszych zawiera podatność na atak XSS, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Real Estate Manager Pro w wersji 12.8.5 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Slider Pro w wersji 4.8.13 i starszych zawiera podatność na atak XSS, która może być wykorzystana przez użytkownika z rolą Subscriber. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Picture Gallery w wersji 1.6.5 i starszych zawiera podatność na arbitralne usuwanie plików, która może być wykorzystana przez użytkownika z rolą Contributor. Atakujący może usunąć dowolne pliki na serwerze.
Wtyczka MailPoet w wersjach od 5.30.0 do 5.33.0 zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niechcianych działań.
Wtyczka Sprout Clients w wersji 3.2.3 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS