Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Biblioteka WebSocket 'ws' dla Node.js jest podatna na atak DoS polegający na wyczerpaniu pamięci. Atakujący może wysłać wiele bardzo małych fragmentów danych, co zmusza serwer do alokowania struktur opakowujących, które zużywają znacznie więcej pamięci niż domyślny limit rozmiaru wiadomości, prowadząc do przerwania procesu z powodu braku pamięci (OOM).
Wersje PowerPack Pro dla Elementor poniżej 2.13.0 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
W wersjach Profile Builder Pro <= 3.15.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Kapee poniżej 1.7.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie rezerwacji salonu w wersjach do 10.30.24 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
W wersjach collectchat <= 2.4.9 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W wersjach Valeska <= 1.2.2 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Behold <= 1.5 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Esmée do 1.4 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Léonie do 1.2.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach TechLink do 1.3 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Roisin <= 1.4 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach EasyMeals do 1.5.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Ashtanga do 1.2 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje LuxeDrive do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Laurits <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Reina <= 2.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach ChapterOne do 1.7 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Stripe do 1.3.14 występuje problem z nieautoryzowanym dostępem w procesie rejestracji użytkowników.
W wersjach Element Pack Pro do 9.0.6 występuje podatność na lokalne włączenie pliku, co może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS