Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Billey dla WordPressa zawiera podatność na lokalne dołączanie plików (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje w wersjach do 2.1.8 włącznie.
Wtyczka Aqua dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 5.1.2 włącznie.
Wtyczka Aalto dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje we wszystkich wersjach do 1.8 włącznie.
Wtyczka CWS SVGicons dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.5 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
Podatność CSRF w wtyczce WorkScout-Core umożliwia atakującemu ominięcie uwierzytelniania. Luka występuje we wszystkich wersjach do 1.7.08 włącznie.
Wtyczka Advanced Shipment Tracking dla WooCommerce (wersje do 4.0) zawiera podatność na ślepe wstrzykiwanie SQL przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Wtyczka WP Inventory Manager dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 2.4.0 włącznie.
Wtyczka GD Rating System dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje we wszystkich wersjach do 3.7 włącznie.
Wtyczka Houzez Login Register dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację przywilejów. Problem dotyczy wersji do 3.3.3 włącznie.
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji do 2.5 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji 2.5 i wcześniejszych zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie dowolnego pliku z serwera.
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 10.11.0 włącznie.
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 10.11.1 włącznie.
Wtyczka tagDiv Composer do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.4.3 włącznie.
Wtyczka tagDiv Cloud Library (td-cloud-library) dla WordPressa zawiera podatność na atak XSS oparty na DOM. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.
Wtyczka tagDiv Opt-In Builder dla WordPressa zawiera podatność na atak DOM-Based XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 1.7.4 włącznie.
Wtyczka Flatsome dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.20.5 włącznie.
Wtyczka Flatsome dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.20.5 włącznie.
Wtyczka Kirki (Themeum) do wersji 6.2.0 ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieuprawniony dostęp do funkcji chronionych.
Wtyczka Kirki dla WordPressa zawiera podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 6.0.11 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS