Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Real Testimonials dla WordPressa (wersje do 3.1.15) zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Atakujący może zdalnie wykorzystać tę lukę do wykonania złośliwego kodu.
Wtyczka ICS Calendar dla WordPressa do wersji 12.1.1 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez spreparowane żądanie HTTP.
Wtyczka Funnel Builder dla WordPressa zawiera podatność na odbity XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript do parametrów żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Forminator dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji do 1.55.0.2 włącznie.
Wtyczka Forminator dla WordPressa zawiera podatność na ataki XSS oparte na DOM. Luka wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 1.55.0.1 włącznie.
Wtyczka APIExperts Square for WooCommerce (woosquare) w wersji do 4.7.4 zawiera podatność na ślepe wstrzykiwanie SQL. Brak neutralizacji specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie nieautoryzowanych operacji na bazie danych.
Wtyczka Tonda dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.5 włącznie.
Wtyczka TheGem Theme Elements (dla Elementora) firmy CodexThemes zawiera podatność na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Podatność dotyczy wersji przed 5.12.1.1.
Podatność w Struktur Core od Select-Themes pozwala na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Dotyczy wersji przed 2.7.
Podatność w motywie Struktur od Select-Themes pozwala na lokalne dołączanie plików PHP (PHP Local File Inclusion) z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Problem dotyczy wersji przed 2.7.
Wtyczka SetSail dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.1 włącznie.
Wtyczka Overworld dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.5 włącznie.
Wtyczka Nuss dla WordPressa (wersje do 1.3.6) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.
Wtyczka NewsPlus Shortcodes dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 4.2.0 włącznie.
Wtyczka Leedo dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 3.0.0 włącznie.
Wtyczka Kitchor dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 1.4.3 włącznie.
Wtyczka Golo Framework dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.7.3 włącznie.
Podatność w motywie Flow od Elated-Themes umożliwia zdalne dołączanie plików PHP (RFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Luka dotyczy wersji motywu do 1.8 włącznie.
Wtyczka Dør dla systemu WordPress zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.4.1 włącznie.
Wtyczka Brook dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 2.9.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS