Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Advanced FAQ Manager do WordPressa (wersje do 1.5.2) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Walker Core jest podatna na atak typu DOM-Based Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 1.3.17.
Wtyczka Donation Thermometer do WordPressa (wersje do 2.2.6) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się przy każdej wizycie użytkownika.
oik do wersji 4.15.3 zawiera podatność na ataki typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia to atakującemu wykonanie złośliwego skryptu w przeglądarce ofiary.
Wtyczka FireBox jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 3.1.0-free.
Wtyczka Shopkeeper Extender jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do < 7.0.
Wtyczka Essential Widgets od Catch Themes (wersje do 2.2.2) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.
Wtyczka Multi-Step Checkout for WooCommerce od SilkyPress (wersje do 2.33) ma podatność na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka WP-ShowHide od Lester Chan (wersje do 1.05) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.
Wtyczka Animation Addons for Elementor (animation-addons-for-elementor) firmy Wealcoder zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.4.5 włącznie.
Wtyczka Select Core jest podatna na atak typu DOM-Based Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do < 2.6.
Wtyczka JNews Gallery od jegtheme (wersje poniżej 12.0.1) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.
Wtyczka ThirstyAffiliates od Blair Williams (wersje do 3.11.8) ma podatność na Stored XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Atakujący może zapisać złośliwy skrypt, który wykona się dla innych użytkowników.
Wtyczka LearnPress jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 4.2.9.4.
Wtyczka WP Maps (wp-google-map-plugin) firmy Flipper Code jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji do 4.8.6 włącznie.
Wtyczka ForumWP zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.4 włącznie.
Wtyczka CWW Companion (wersje do 1.3.2 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Wtyczka Quick Contact Form (wersje do 8.2.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Podatność w wtyczce Portfolio and Projects umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może odzyskać osadzone dane wrażliwe.
Podatność CSRF w wtyczce PDF Thumbnail Generator do WordPressa pozwala atakującemu na wykonanie nieautoryzowanych żądań w imieniu zalogowanego administratora. Dotyczy wersji do 1.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS