Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WPDM – Premium Packages w wersjach do 6.2.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka Participants Database w wersjach do 2.7.8.3 umożliwia nieuwierzytelnione usuwanie dowolnych plików.
Wtyczka Thrive Quiz Builder w wersjach do 10.9.3.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektów PHP.
Wtyczka Advanced Views w wersjach do 3.8.11 umożliwia subskrybentowi zdalne wykonanie kodu (RCE).
Wtyczka SMS Alert Order Notifications w wersjach do 3.9.6 zawiera lukę umożliwiającą nieuwierzytelnioną eskalację uprawnień.
Wtyczka MapSVG w wersjach do 8.14.0 jest podatna na nieuwierzytelnione wstrzyknięcie SQL.
Wtyczka Participants Database w wersjach do 2.7.8.3 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne zapytania SQL.
Platforma Buddyboss w wersjach do 3.0.5 zawiera podatność na wstrzykiwanie SQL bez uwierzytelniania. Atakujący może zdalnie wykonać dowolne zapytania SQL.
Rozszerzenie Ninja Forms File Uploads w wersjach do 3.3.26 jest podatne na fałszerstwo żądania międzywitrynowego (CSRF) bez uwierzytelniania. Atakujący może nakłonić administratora do wykonania niechcianych działań.
Wtyczka Mailster w wersjach do 4.1.17 umożliwia edytorowi przesyłanie dowolnych plików. Użytkownik z rolą edytora może przesłać złośliwy plik na serwer.
Rozszerzenie GeoIP dla Joomla! rozpakowuje archiwa aktualizacji bazy danych bez walidacji ścieżek, co prowadzi do podatności typu Zipslip.
Rozszerzenie Cache Cleaner Pro dla Joomla! ujawnia poświadczenia CDN w adresach URL żądań administratora.
Rozszerzenie Cache Cleaner Pro dla Joomla! (od regularlabs.com) jest podatne na SSRF (Server-Side Request Forgery). Niestandardowe zapytania URL mogą uzyskiwać dostęp do wewnętrznych lub zastrzeżonych usług sieciowych.
Wtyczka MountDev AI MCP Connector dla WordPressa w wersjach do 1.6.1 ma podatność na pominięcie autoryzacji. Nieuwierzytelniony atakujący może uzyskać token OAuth z uprawnieniami administratora, wykorzystując publicznie dostępne endpointy rejestracji klienta i autoryzacji.
Wtyczka Customer Support Ticket System & Helpdesk dla WordPressa do wersji 6.0.5 włącznie jest podatna na wstrzykiwanie kodu przez parametr 'path'. Podatność wynika z dynamicznego wywoływania funkcji na wartości kontrolowanej przez atakującego bez wystarczającej walidacji. Nieuwierzytelnieni atakujący mogą wywoływać dowolne bezparametrowe funkcje PHP, co może zakłócić działanie strony lub ujawnić wrażliwe informacje. Wymagany nonce jest publicznie emitowany przez wp_localize_script, gdy shortcode [emd_form] jest renderowany na publicznej stronie.
Wtyczka GoDAM dla WordPressa do wersji 1.12.2 włącznie umożliwia nieuwierzytelnionym atakującym przesyłanie dowolnych plików na serwer, co może prowadzić do zdalnego wykonania kodu. Podatność wynika z niewystarczającej walidacji typu pliku w funkcji save_video_file().
Podatność na zdalne wykonanie kodu (RCE) w fastjson w wersjach 1.2.68 do 1.2.83. Podatność jest wykorzystywana przy domyślnej konfiguracji, bez konieczności włączania AutoType ani posiadania gadżetów na ścieżce klas.
Podatność w produkcie Oracle Platform Security for Java (część Oracle Fusion Middleware) w komponencie Centralized Thirdparty Jars. Dotyczy wersji 12.2.1.4.0 i 14.1.2.0.0. Podatność łatwo eksploatowana przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, co może prowadzić do przejęcia Oracle Platform Security for Java. CVSS 9.8.
Podatność w Oracle Platform Security for Java (komponent Centralized Thirdparty Jars) w wersjach 12.2.1.4.0 i 14.1.2.0.0. Łatwa do wykorzystania, pozwala uwierzytelnionemu atakującemu z niskimi uprawnieniami przez HTTP na przejęcie kontroli nad systemem, z wpływem na inne produkty (zmiana zakresu).
Podatność w produkcie Oracle Platform Security for Java (komponent: Centralized Thirdparty Jars) pozwala nieuwierzytelnionemu atakującemu przez HTTP na przejęcie kontroli nad systemem. CVSS 9.8.