Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Especio <= 1.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Deliciosa do 1.10.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Corbesier do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach CopyPress <= 1.4.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Ingenioso do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Iona do 1.0.8 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach MaxiNet <= 1.2.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Nexio <= 1.10.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Planty do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach AirSupply <= 2.0.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Raider Spirit <= 1.1.2 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Rosaleen <= 2.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Modernee <= 1.6.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Qreatix <= 1.9.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.
W wersjach Brikk do 3.0.0 występuje podatność umożliwiająca subskrybentom usuwanie dowolnych treści.
W WPBot Pro, wersje do 13.6.5, występuje podatność umożliwiająca subskrybentom usuwanie dowolnych plików.
W wersjach Learnify do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Sonaar do 4.27.4 zawierają podatność, która umożliwia eskalację uprawnień subskrybenta.
W wersjach Sonaar <= 4.27.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach HomeRoofer <= 2.11.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS