Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
nopCommerce 4.90.0 jest podatny na Cross Site Scripting (XSS) poprzez funkcjonalność Attributes.
W routerze Dbit N300 T1 Pro z oprogramowaniem V1.0.0 brak ograniczenia szybkości żądań do endpointu /api/login, co umożliwia atakującym przeprowadzenie ataku brute-force na hasło.
W ograniczonych scenariuszach poufne dane mogą zostać zapisane w pliku dziennika, jeśli administrator użyje Microsoft Teams Admin Center (TAC) do zmiany konfiguracji urządzenia. Zmieniony plik dziennika jest widoczny tylko dla użytkowników z uprawnieniami administratora. Problem dotyczy wyłącznie Microsoft TAC i nie wpływa na zmiany konfiguracji dokonywane za pomocą serwera provisioningowego lub interfejsu WebUI urządzenia.
Wtyczka Reformer for Elementor do WordPressa zawiera podatność polegającą na braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji do 1.0.6 włącznie.
Wtyczka VK Google Job Posting Manager firmy Vektor, Inc. jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.2.22 włącznie.
Wtyczka Watu Quiz zawiera lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.4.5 włącznie.
Wtyczka Spoter for Elementor (merkulove) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do <= 1.04.
Wtyczka WordPress Yaad Sarig Payment Gateway For WC w wersjach do 2.2.11 włącznie ma lukę braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowany dostęp do funkcji.
Podatność braku autoryzacji w OnPay.io dla WooCommerce (wtyczka onpay-io-for-woocommerce) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.0.47 włącznie.
Wtyczka Google XML Sitemaps ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 4.1.22 włącznie.
Brak autoryzacji w wtyczce Directory Pro do wersji 2.5.6 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Easy Property Listings firmy Merv Barrett zawiera podatność polegającą na braku autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.5.22 włącznie.
Brak autoryzacji w wtyczce WP Coupons and Deals do wersji 3.2.4 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka RTL Tester (do wersji 1.2) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niechcianych operacji.
Brak autoryzacji w wtyczce WPS Bidouille do wersji 1.33.1 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Quick Interest Slider (wersje do 3.1.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Wtyczka Listify (do wersji 3.2.5) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niepożądanych akcji.
Brak autoryzacji w wtyczce Salient Core do wersji 3.0.8 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Attractive Donations System - Easy Stripe & Paypal donations (wersje do 1.25 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Brak autoryzacji w wtyczce CM On Demand Search And Replace do wersji 1.5.5 włącznie, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS