Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WP Terms Popup od Link Software LLC zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.10.0.
Podatność CVE-2026-32494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ays Pro Image Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.7.1 włącznie.
W podatności CVE-2026-32493 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji JobSearch od n/a do 3.2.0 włącznie.
W podatności CVE-2026-32488 występuje nieprawidłowe przypisanie uprawnień w wtyczce User Registration w wpeverest, co umożliwia eskalację uprawnień. Problem dotyczy wersji User Registration od n/a do 4.4.9.
W podatności CVE-2026-32485 występuje brak autoryzacji w wtyczce weDevs WP User Frontend, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP User Frontend od n/a do 4.2.8.
Podatność CVE-2026-32484 dotyczy deserializacji niezaufanych danych w BoldGrid weForms, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji weForms od n/a do 1.6.26 włącznie.
W podatności CVE-2026-32441 występuje brak autoryzacji w wtyczce WebToffee Comments Import & Export dla WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.4.9.
W produkcie Rearrange for WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 1.2.2 włącznie.
W podatności CVE-2026-31913 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w aplikacji Whitebox-Studio Scape. Problem ten dotyczy wersji Scape od n/a do poniżej 1.5.16.
GitLab naprawił problem w GitLab EE, który dotyczył wszystkich wersji od 15.4 przed 18.8.7, 18.9 przed 18.9.3 oraz 18.10 przed 18.10.1. Problematyczna była niewłaściwa sanitizacja treści HTML, co mogło pozwolić uwierzytelnionemu użytkownikowi na dodawanie adresów e-mail do kont docelowych użytkowników.
W podatności CVE-2026-27088 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w frameworku G5Theme Darna, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji frameworka Darna od n/a do 2.9 włącznie.
W podatności CVE-2026-27087 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w frameworku G5Theme Wolverine, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji frameworka Wolverine od n/a do 1.9 włącznie.
W podatności CVE-2026-27081 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Rosebud. Problem ten dotyczy wersji Rosebud od n/a do 1.4 włącznie.
W podatności CVE-2026-27080 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie Mikado-Themes Deston w wersjach od n/a do 1.0.
W podatności CVE-2026-27079 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Amfissa. Problem ten dotyczy wersji Amfissa od n/a do 1.1 włącznie.
W podatności CVE-2026-27078 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Emaurri od n/a do 1.0.1 włącznie.
W podatności CVE-2026-27077 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji MultiOffice od n/a do 1.2 włącznie.
W podatności CVE-2026-27076 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes LuxeDrive w wersji do 1.0. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-27075 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Belfort. Problem ten dotyczy wersji Belfort od n/a do 1.0 włącznie.
Podatność związana z użyciem twardo zakodowanych poświadczeń w Addi – Cuotas que se adaptan a ti umożliwia wykorzystanie luki w procesie odzyskiwania hasła. Problem ten dotyczy wersji od n/a do 2.0.4 włącznie.