Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Quiz Maker (wersje do 6.7.0.82 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika w wtyczce Thim Elementor Kit (do wersji 1.3.3) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka UsersWP (wersje do 1.2.48 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Wtyczka My Calendar Joe Dolsona do WordPressa do wersji 3.6.16 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może wykorzystać tę lukę do nieautoryzowanych działań.
Wtyczka JNews Paywall (wersje przed 12.0.1) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Wtyczka Ultimate FAQ (wersje do 2.4.3 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.
Brak autoryzacji w wtyczce WooCommerce PDF Invoices & Packing Slips (woocommerce-pdf-invoices-packing-slips) do wersji 4.9.1 włącznie. Podatność pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
Wtyczka Elementor Website Builder dla WordPressa w wersjach do 3.33.0 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność otwartego przekierowania w wtyczce WP Gravity Forms FreshDesk (do wersji 1.3.5) umożliwia ataki phishingowe poprzez przekierowanie użytkowników na zaufane strony.
Podatność polegająca na braku autoryzacji we wtyczce Highlight and Share (do wersji 5.2.0) autorstwa komunikacji Ronald Huereca. Umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność otwartego przekierowania w wtyczce Flexmls® IDX (do wersji 3.15.7) umożliwia ataki phishingowe poprzez przekierowanie użytkowników na niezaufane strony.
Podatność braku autoryzacji w rtCamp GoDAM (godam) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy GoDAM w wersjach od n/a do <= 1.4.6.
Wtyczka IDonate (idonate) do wersji 2.1.15 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Wbcom Designs (lock-my-bp) do wersji 2.1.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka TrueBooker (truebooker-appointment-booking) do wersji 1.1.0 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Constant Contact + WooCommerce (constant-contact-woocommerce) do wersji 2.4.1 włącznie zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Podatność braku autoryzacji w vanquish User Extra Fields (wp-user-extra-fields) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy User Extra Fields w wersjach od n/a do <= 16.8.
Wtyczka WP Email Capture (autorstwa Rhys Wynne) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.12.4 włącznie.
Wtyczka Easy Form Builder (autorstwa hassantafreshi) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.8.20 włącznie.
Wtyczka QuantumCloud Simple Link Directory dla WordPressa ma podatność polegającą na braku autoryzacji (Missing Authorization), która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 8.8.3 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS