Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka PDF Generator for WordPress (wersje do 1.6.2 włącznie) zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Wtyczka Open Shop dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.7.1 włącznie.
Wtyczka GD Security Headers dla WordPressa zawiera podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.8 włącznie.
Wtyczka Proxy & VPN Blocker dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Problem dotyczy wersji do 3.5.8 włącznie.
Wtyczka Real Estate Manager Pro dla WordPressa zawiera podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Free Gifts for WooCommerce do WordPressa zawiera podatność na trwałe ataki XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 13.1.0 włącznie.
Wtyczka Newsletters dla WordPressa (wersje do 4.14) zawiera podatność na odbity atak XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia wstrzyknięcie złośliwego skryptu.
Wtyczka Groundhogg dla WordPressa w wersji do 4.4.1 zawiera podatność na ścieżkę przejścia (Path Traversal), która umożliwia nieautoryzowany dostęp do plików poza ograniczonym katalogiem.
Wtyczka Hydra Booking dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 1.1.44 włącznie.
Wtyczka picu dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 3.5.1 włącznie.
W wtyczce aBlocks firmy Kodezen LLC występuje podatność nieprawidłowego przypisania uprawnień, umożliwiająca eskalację uprawnień. Problem dotyczy wersji przed 2.9.1.
Wtyczka Vitepos dla WordPressa zawiera podatność na ślepą iniekcję SQL w wyniku niewłaściwego neutralizowania specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 3.4.2 włącznie.
Wtyczka JobSearch dla WordPressa (wersje do 3.2.9) zawiera podatność na trwałe ataki XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
Wtyczka Simple File List dla WordPressa zawiera podatność na odbity atak XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 6.3.8 włącznie.
Wtyczka PropertyHive dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 2.2.3 włącznie.
Wtyczka Extensions for Leaflet Map do WordPressa zawiera podatność na atak XSS oparty na DOM. Luka występuje w wersjach do 5.1 włącznie i pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Wtyczka FormyChat dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 2.15.3 włącznie.
Wtyczka Advanced Forms dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.9.3.7 włącznie.
Wtyczka ElementInvader Addons for Elementor do WordPressa zawiera podatność na ataki typu DOM-Based Cross-Site Scripting (XSS). Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript.
Podatność SSRF w wtyczce WPJAM Basic umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 7.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS