Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WP Project Manager dla WordPressa zawiera podatność polegającą na użyciu twardo zakodowanych poświadczeń, co umożliwia atakującemu odzyskanie wrażliwych danych osadzonych w aplikacji. Problem dotyczy wersji do 2.6.25 włącznie.
Wtyczka WordPress Gianism (wersje do 6.0.0) zawiera podatność na przechowywane XSS (Stored XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Podatność typu Stored XSS w wtyczce DOAJ Export (wersje do 1.0.4) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.
Wtyczka WordPress xili-tidy-tags do wersji 1.12.06 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka WP Category Dropdown do WordPressa jest podatna na atak typu Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Podatność dotyczy wersji do 1.9 włącznie.
Podatność typu Stored XSS w wtyczce VoucherPress (wersje do 1.5.7) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce użytkownika.
Podatność braku autoryzacji w Dynamic Web Lab Team Manager wp-team-manager umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji od n/a do 2.6.8.
Wtyczka Page-list od webvitaly ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 5.8 włącznie.
Wtyczka WordPress List Child Pages Shortcode do wersji 1.3.1 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka Content Mask od Alex ma podatność na Server-Side Request Forgery (SSRF), która pozwala na wykonywanie żądań po stronie serwera. Dotyczy wersji do 1.8.5.2 włącznie.
Wtyczka Participants Database od xnau webdesign ma podatność na trwały XSS (Stored XSS) z powodu nieprawidłowego neutralizowania danych wejściowych podczas generowania strony. Dotyczy wersji do 2.7.6.3 włącznie.
Wtyczka DethemeKit For Elementor dla WordPressa zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do <= 2.1.10.
Wtyczka WordPress WP Social Widget do wersji 2.3.1 zawiera podatność na Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie zapisany i wykonany w przeglądarce ofiary.
Podatność typu Stored XSS w wtyczce AuthorSure (wersje do 2.3) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.
Wtyczka Helpdesk Support Ticket System for WooCommerce od WPFactory jest podatna na brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.1 włącznie.
Wtyczka Library Bookshelves (do wersji 5.11) zawiera podatność na trwały XSS (Stored Cross-site Scripting) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
Wtyczka Zoho Billing (do wersji 4.1) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron.
Wtyczka Emergency Password Reset (emergency-password-reset) jest podatna na Cross-Site Request Forgery. Luka dotyczy wersji od n/a do <= 9.3.
Wtyczka WPeMatico RSS Feed Fetcher firmy etruel jest podatna na ujawnienie poufnych informacji systemowych nieuprawnionemu podmiotowi. Podatność występuje w wersjach od n/a do 2.8.10 włącznie i pozwala na odczytanie osadzonych poufnych danych.
Wtyczka Bot Block – Stop Spam Referrals in Google Analytics ma podatność Stored XSS polegającą na niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji do 2.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS