Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Select Graphist for Elementor do wersji 1.2.10 ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to prowadzić do nieautoryzowanych operacji w systemie.
Wtyczka WordPress Walker for Elementor (walker-elementor) do wersji 1.1.6 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Gmaper for Elementor (gmaper-elementor) do wersji 1.0.9 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Sliper for Elementor (sliper-elementor) do wersji 1.0.10 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Watcher for Elementor (watcher-elementor) do wersji 1.0.9 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Questionar for Elementor (questionar-elementor) do wersji 1.1.7 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Couponer for Elementor (couponer-elementor) do wersji 1.1.7 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Custom Admin Interface (wp-custom-admin-interface) w wersjach do 7.40 włącznie zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Valenti Engine do wersji 1.0.3 zawiera podatność na DOM-Based XSS, polegającą na nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt działający w przeglądarce ofiary.
Podatność braku autoryzacji w wtyczce AnyComment (anycomment) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 0.3.6 włącznie.
Wtyczka Hide Plugins (hide-plugins) w wersjach do 1.0.4 włącznie zawiera podatność typu Missing Authorization. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Signature Add-On for Gravity Forms do wersji 1.8.6 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress & WooCommerce Scraper Plugin do wersji 1.0.7 zawiera podatność na Server-Side Request Forgery (SSRF). Umożliwia ona wysyłanie żądań z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji.
Wtyczka WordPress Coming Soon od BoomDevs (coming-soon-by-boomdevs) do wersji 1.0.4 zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność umożliwia odzyskanie osadzonych wrażliwych danych.
Wtyczka Easy Upload Files During Checkout do wersji 3.0.0 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Order Cancellation & Returns for WooCommerce (wc-order-cancellation-return) w wersjach do 1.1.11 włącznie zawiera podatność typu Authorization Bypass Through User-Controlled Key. Pozwala ona na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Direct Payments WP (direct-payments-wp) umożliwia nieautoryzowanemu atakującemu odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.3.2 włącznie.
Wtyczka WordPress Direct Payments WP (direct-payments-wp) do wersji 1.3.2 zawiera podatność polegającą na braku autoryzacji. Umożliwia to wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka GS Portfolio dla Envato (gs-envato-portfolio) do wersji 1.4.2 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Motyw Vireo do wersji 1.0.24 włącznie zawiera podatność polegającą na braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS