Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) w wersji do 2.0.12 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do odpowiedzi serwera, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Fluent CRM do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.1.7 włącznie.
Wtyczka Events Manager dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Luka występuje we wszystkich wersjach do 7.3.6 włącznie.
Wtyczka WPZOOM Portfolio dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.4.29 włącznie.
Wtyczka Membership For WooCommerce dla WordPressa zawiera podatność na path traversal, która pozwala atakującemu na dostęp do plików poza ograniczonym katalogiem. Problem dotyczy wersji do 3.1.0 włącznie.
Wtyczka Contact Form Entries dla WordPressa do wersji 1.5.2 zawiera podatność na odbity atak XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania strony umożliwia wstrzyknięcie złośliwego skryptu.
Wtyczka Dokan dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 5.0.6 włącznie.
Wtyczka Event Tickets dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 5.28.5 włącznie.
Wtyczka ProfileGrid dla WordPressa zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 5.9.9.6 włącznie.
Wtyczka Document Gallery dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 5.1.0 włącznie.
Wtyczka NEX-Forms dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 9.2.2 włącznie.
Wtyczka Message Filter for Contact Form 7 do WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) w wersjach do 1.6.3.8 włącznie. Atakujący może wstrzyknąć złośliwy skrypt poprzez nieprawidłową neutralizację danych wejściowych podczas generowania strony.
Wtyczka Bopo – WooCommerce Product Bundle Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.2.0 włącznie.
Wtyczka CRM Perks Forms dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.1.7 włącznie.
Wtyczka Cart Lift dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 3.1.57 włącznie.
Wtyczka SiteGround Email Marketing dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 1.7.5 włącznie.
Wtyczka Gift Vouchers dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji do 4.7.0 włącznie.
Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersji do 3.2.2 zawiera podatność na atak typu DOM-Based Cross-Site Scripting (XSS). Problem wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania strony.
Wtyczka MailerPress w wersji do 2.0.2 zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Wtyczka Active Products Tables for WooCommerce (wersje do 1.1.0 włącznie) zawiera podatność na atak XSS oparty na DOM, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Umożliwia to atakującemu wstrzyknięcie złośliwego skryptu po stronie klienta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS