Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność braku autoryzacji w wtyczce Product Delivery Date for WooCommerce – Lite (wersje do 3.2.0 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.
Wtyczka PopupKit firmy Roxnor zawiera podatność umożliwiającą ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Podatność dotyczy wersji do 2.1.5 włącznie.
Podatność w wtyczce Poptics (wersje do 1.0.20 włącznie) polega na ujawnieniu wrażliwych informacji systemowych nieautoryzowanemu podmiotowi. Atakujący może odzyskać osadzone wrażliwe dane.
Wtyczka BizPrint dla WooCommerce zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 4.6.7 włącznie.
Podatność braku autoryzacji w wtyczce Discussion Board (wersje do 2.5.7 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.
Podatność braku autoryzacji w wtyczce HR Management Lite (wersje do 3.6 włącznie) pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieautoryzowany użytkownik może wykonać akcje wymagające uprawnień.
Podatność typu Cross-Site Request Forgery (CSRF) w Popup box (wtyczka WordPress) umożliwia atakującemu wymuszenie na zalogowanym użytkowniku wykonania niepożądanych akcji. Problem dotyczy wersji do 6.0.7 włącznie.
Podatność typu Stored Cross-site Scripting w wtyczce Newsletters (wersje do 4.12 włącznie) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może trwale wstrzyknąć złośliwy skrypt, który zostanie wykonany u innych użytkowników.
Podatność typu Cross-site Scripting (DOM-Based) w wtyczce Web Directory Free (wersje do 1.7.12 włącznie) wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika.
Podatność typu Stored XSS w RestroPress (wtyczka WordPress) umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony, który wykona się w przeglądarce użytkownika. Problem dotyczy wersji do 3.2.8.6 włącznie.
Brak autoryzacji w wtyczce Shortcodes and extra features for Phlox theme (auxin-elements) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 2.17.22.
Wtyczka Stratum dla WordPressa zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.6.1 włącznie.
Wtyczka Event Organiser dla WordPressa zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.12.8 włącznie.
Wtyczka Themebeez Toolkit dla WordPressa zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.3.5 włącznie.
Wtyczka WordPress Medicalequipment (kamleshyadav) do wersji 1.0.9 włącznie ma podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Inboxify Sign Up Form dla WordPressa zawiera lukę typu Stored XSS (trwałe cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.0.4 włącznie.
Wtyczka Popping Sidebars and Widgets Light dla WordPressa zawiera lukę typu Stored XSS (trwałe cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.27 włącznie.
Wtyczka AM Events dla WordPressa zawiera lukę typu Stored XSS (trwałe cross-site scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.13.1 włącznie.
Wtyczka Heateor Social Login (heateor-social-login) od Heateor Support zawiera lukę typu Cross-Site Request Forgery (CSRF). Problem dotyczy wersji od n/a do <= 1.1.39.
Podatność Authorization Bypass Through User-Controlled Key w AdvancedCoding wpDiscuz (wersje do 7.6.43 włącznie) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS