Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu DOM-Based XSS w motywie The7 firmy Dream-Theme. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
Podatność typu Stored XSS w dodatku Cornerstone firmy THEMECO. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Wtyczka Shortcodes and extra features for Phlox theme od averta jest podatna na wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych. Podatność dotyczy wersji do 2.17.15 włącznie.
Podatność w wtyczce Download Manager umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom. Atakujący może odzyskać osadzone dane wrażliwe.
Wtyczka Ivory Search (add-search-to-menu) firmy Vinod Dalvi zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.5.12 włącznie.
Rozszerzenie Contact Form 7 – Dynamic Text Extension od sevenspark jest podatne na podatność Basic XSS w wersjach do 5.0.5 włącznie. Problem dotyczy niewłaściwej neutralizacji tagów HTML związanych ze skryptami, co pozwala na wstrzyknięcie kodu.
Wtyczka Porto Theme - Functionality w wersji poniżej 3.7.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Porto Theme - Functionality (wersje poniżej 3.7.3) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Podatność typu Authorization Bypass Through User-Controlled Key w wtyczce Media Library Assistant autorstwa Davida Lingrena umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 3.29 włącznie.
Wtyczka EventON (wersje do 4.9.12 włącznie) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka Yandex.Metrica (wp-yandex-metrika) jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.2.2 włącznie.
Motyw KALLYAS (wersje poniżej 4.25.0) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
Wtyczka KALLYAS (autorstwa hogash) jest podatna na atak typu Cross-Site Request Forgery (CSRF). Podatność dotyczy wersji od nieznanej do mniejszej niż 4.25.0.
Wtyczka Ninja Popups (wersje do 4.7.8 włącznie) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Podatność polegająca na ujawnieniu wrażliwych informacji systemowych w wtyczce Custom Field Template autorstwa Hiroakiego Miyashity umożliwia odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji od n/a do 2.7.6 włącznie.
Wtyczka WordPress Wp Ultimate Review (wp-ultimate-review) od Roxnor jest podatna na atak typu DOM-Based Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 2.3.7 włącznie.
Podatność typu Stored XSS w dodatku Master Addons for Elementor firmy Liton Arefin. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Wtyczka Quiz And Survey Master autorstwa ExpressTech Systems jest podatna na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 10.3.2 włącznie.
Podatność typu Stored XSS w dodatku SimpLy Gallery firmy GalleryCreator. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia trwałe wstrzyknięcie skryptów.
Wtyczka REHub Framework (wersje poniżej 19.9.9.7) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS