Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-24979 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w NooTheme Jobica Core. Problem dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
Podatność na deserializację niezaufanych danych w NooTheme Jobica Core umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
W bibliotece NooTheme Organici występuje podatność na SQL Injection, która umożliwia przeprowadzenie tzw. Blind SQL Injection. Problem dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność na deserializację niezaufanych danych w bibliotece NooTheme Organici umożliwia wstrzyknięcie obiektów. Problem ten dotyczy biblioteki Organici w wersjach od n/a do 2.1.2 włącznie.
W bibliotece NooTheme Organici występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność CVE-2026-24974 dotyczy deserializacji niezaufanych danych w wtyczce NooTheme CitiLights, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
W podatności CVE-2026-24973 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme CitiLights, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
Podatność CVE-2026-24970 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w oprogramowaniu Energox w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2026-24969 występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w aplikacji Instant VA w wersjach od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do plików systemowych.
Podatność CVE-2026-24391 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ThemeMakers Car Dealer, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Car Dealer od n/a do 1.6.7 włącznie.
W systemie wproyal News Magazine X występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji News Magazine X od n/a do 1.2.50 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Metagauss RegistrationMagic umożliwia eskalację uprawnień. Problem ten dotyczy wersji RegistrationMagic od n/a do 6.0.7.1 włącznie.
Podatność CVE-2026-24372 dotyczy wtyczki Subscriptions for WooCommerce, która pozwala na obejście uwierzytelnienia poprzez manipulację danymi wejściowymi. Problem ten występuje w wersjach od n/a do 1.8.10.
Podatność polegająca na braku autoryzacji w motywie The Grid firmy ThemeOne umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.8.0.
Wtyczka WP Cost Estimation & Payment Forms Builder zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do poniżej 10.3.0.
W podatności CVE-2026-24359 występuje możliwość obejścia uwierzytelniania w Dokan dokan-lite, co pozwala na nadużycie mechanizmu uwierzytelniania. Problem ten dotyczy wersji Dokan od n/a do 4.2.4 włącznie.
Podatność CVE-2026-23979 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gyan Elements, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.2.1 włącznie.
W systemie Helpdesk Support Ticket System dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.2 włącznie.
Podatność CVE-2026-23973 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w uxper Golo golo, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Golo od n/a do poniżej 1.7.5.
Podatność CVE-2026-23971 dotyczy deserializacji niezaufanych danych w wtyczce WoodMart, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WoodMart od n/a do 8.3.8 włącznie.