Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Watu Quiz do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 3.4.5 włącznie.
Brak autoryzacji w Cooked (do wersji 1.11.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WordPress Vimeotheque (codeflavors-vimeo-video-post-lite) autorstwa Constantin Boiangiu zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 2.3.5.2 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.
Wtyczka WordPress Fast User Switching (fast-user-switching) autorstwa Tikweb Management zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach od n/a do 1.4.10 włącznie. Podatność może pozwolić atakującemu na wymuszenie na zalogowanym użytkowniku wykonania niechcianych działań.
Brak autoryzacji w Funnelforms Free (do wersji 3.8) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w wtyczce YITH Slider for page builders (wersje do 1.0.11) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność CSRF w wtyczce Advanced Classifieds & Directory Pro do wersji 3.2.9. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Wtyczka FV Simpler SEO (wersje do 1.9.6 włącznie) zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Wtyczka WPBakery Visual Composer WHMCS Elements do WordPressa posiada podatność typu DOM-Based XSS wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od nieznanej do 1.0.4.3 włącznie.
Wtyczka Simple Keyword to Link (do wersji 1.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji w aplikacji.
Wtyczka BBP Core (wersje do 1.4.1 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki.
Wtyczka SALESmanago & Leadoo (wersje do 3.9.0 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Wtyczka Claspo – Popups, Spin the Wheel & Email Capture (wersje do 1.0.7 włącznie) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać nieautoryzowany dostęp do funkcji wtyczki.
Podatność CSRF w wtyczce My auctions allegro do wersji 3.6.33. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Podatność typu Stored XSS w wtyczce My auctions allegro (wersje do 3.6.35) pozwala atakującemu na wstrzyknięcie złośliwego skryptu do strony, który zostanie wykonany w przeglądarce innego użytkownika.
Wtyczka Twitch Player (ttv-easy-embed-player) w wersjach do 2.1.3 włącznie zawiera podatność typu brak autoryzacji. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność typu Cross-site Scripting (Stored XSS) w wtyczce WC Builder firmy HasThemes wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do <= 1.2.0.
Podatność typu Cross-site Scripting (Stored XSS) w wtyczce ModelTheme Addons for WPBakery and Elementor firmy modeltheme wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do < 1.5.6.
Podatność CSRF w wtyczce WP Email Capture do wersji 3.12.5. Umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS