Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka ListingPro Lead Form autorstwa CridioStudio jest podatna na brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji do 1.0.7 włącznie.
Wtyczka ListingPro Lead Form (wersje do 1.0.7 włącznie) zawiera podatność typu DOM-Based Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać wykonany w przeglądarce użytkownika poprzez manipulację DOM.
Brak autoryzacji w motywie ListingPro od CridioStudio umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.9.9 włącznie.
Podatność typu DOM-Based XSS w wtyczce ListingPro pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Podatność typu DOM-Based XSS w wtyczce Master Slider Pro pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Podatność typu DOM-Based XSS w wtyczce Xpro Elementor Addons pozwala na wstrzykiwanie złośliwego skryptu do strony generowanej przez wtyczkę. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Podatność typu Stored XSS w wtyczce Tutor LMS Elementor Addons pozwala na trwałe wstrzyknięcie złośliwego skryptu do strony. Atakujący może wykorzystać to do wykonania skryptu w przeglądarce ofiary.
Podatność typu DOM-Based XSS w dodatku Ronneby Theme Core firmy DFDevelopment. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
Podatność typu DOM-Based XSS w dodatku WPLMS firmy VibeThemes. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony internetowej umożliwia atak z wykorzystaniem skryptów po stronie przeglądarki.
Wtyczka Page View Count do WordPressa zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 2.9.0 włącznie.
Wtyczka Make Section & Column Clickable For Elementor (wersje do 2.4) jest podatna na przechowywany XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać zapisany i wykonany w przeglądarkach użytkowników.
Motyw Traveler zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 3.2.6 włącznie.
Wtyczka Order Delivery Date for WooCommerce (wersje do 4.3.1 włącznie) zawiera podatność braku autoryzacji. Umożliwia ona wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Wtyczka Payment Gateway for PayPal on WooCommerce zawiera lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Problem dotyczy wersji do 9.0.53 włącznie.
Wtyczka WP Hotel Booking (wersje do 2.2.7 włącznie) ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Może to pozwolić na odczyt poufnych danych osadzonych w aplikacji.
Wtyczka WP Hotel Booking (do wersji 2.2.8) jest podatna na Cross-Site Request Forgery (CSRF). Atakujący może nakłonić uwierzytelnionego użytkownika do wykonania niechcianych operacji.
Wtyczka WP Hotel Booking do WordPressa zawiera podatność na atak typu DOM-Based XSS, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 2.2.8 włącznie.
Podatność Server-Side Request Forgery (SSRF) w ThemesInflow Hercules Core (hercules-core) umożliwia wykonanie żądań po stronie serwera. Problem dotyczy wersji od n/a do 7.4 włącznie.
Podatność ujawnienia wrażliwych informacji systemowych wtyczki WordPress WP Google Analytics Events (do wersji 2.8.2) pozwala na odzyskanie osadzonych wrażliwych danych. Problem dotyczy nieautoryzowanego dostępu do informacji.
Wtyczka WP ERP (wersje do 1.16.7 włącznie) zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych mechanizmów autoryzacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS