Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność złamania kontroli dostępu (Broken Access Control) w wtyczce Simple Membership w wersjach do 4.8.2 włącznie, umożliwiająca kontom o roli autora (Contributor) dostęp do funkcji administracyjnych. Pozwala to na eskalację uprawnień.
Podatność Insecure Direct Object References (IDOR) w wtyczce Cooked w wersjach do 1.16.0 włącznie, dotyczy kont o roli autora (Contributor). Umożliwia odwoływanie się do obiektów (np. postów, przepisów) bez autoryzacji, co może prowadzić do ujawnienia danych.
W BMCtest, Ironic jest uruchamiany bez uwierzytelniania i TLS na czas testu. Wykorzystanie luki wymaga wygrania wyścigu z samym BMCtest, co zmniejsza okno ataku i znacząco zwiększa jego złożoność.
Podatność nieuwierzytelnionego złamania kontroli dostępu (Broken Access Control) w wtyczce Easy Invoice w wersjach do 2.3.8 włącznie. Niezalogowani użytkownicy mogą uzyskać dostęp do funkcji faktur i zarządzania, które powinny być chronione.
Wtyczka MC Woocommerce Wishlist w wersjach do 1.9.21 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka PublishPress Series w wersjach do 3.1.3 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka WP-Lister Lite for eBay w wersjach do 3.8.11 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami shop managera. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka SKT Addons for Elementor w wersjach do 4.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami edytora. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka WC Vendors Marketplace w wersjach do 2.7.2.1 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z uprawnieniami administratora. Pozwala to na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka WordPress WPMasterToolKit w wersjach do 2.22.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
Wtyczka WordPress Newsletters w wersjach do 4.18 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
Wtyczka WordPress WP Maps w wersjach do 4.9.9 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami administratora. Administrator może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
Podatność Cross Site Scripting (XSS) w wtyczce PublishPress Series w wersjach do 3.1.3 włącznie, dotycząca kont o roli autora (Contributor). Umożliwia wstrzyknięcie złośliwego skryptu JavaScript w treść publikacji, który wykona się w przeglądarce innych użytkowników.
Wtyczka Unlimited Elements For Elementor w wersjach do 2.0.19 włącznie zawiera podatność typu Server Side Request Forgery (SSRF). Użytkownik z uprawnieniami Contributor może wymusić na serwerze wykonanie żądań do dowolnych zasobów.
Wtyczka WordPress Product Feed Manager w wersjach do 7.12.0 zawiera podatność SQL Injection dostępną dla użytkowników z uprawnieniami współtwórcy (Contributor). Współtwórca może wstrzyknąć złośliwe zapytania SQL poprzez podatny parametr.
Wtyczka JetElements For Elementor w wersjach do 2.9.2.1 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Wtyczka PropertyHive w wersjach do 2.2.6 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
Wtyczka JetSearch w wersjach do 3.6.3 włącznie jest podatna na Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wstrzyknąć złośliwy skrypt.
Wtyczka JetBlocks For Elementor w wersjach do 1.5.2 włącznie zawiera podatność Cross Site Scripting (XSS). Użytkownik z uprawnieniami Contributor może wprowadzić złośliwy kod skryptowy.
Wtyczka King Addons for Elementor w wersjach do 51.1.81 włącznie zawiera podatność typu Insecure Direct Object References (IDOR). Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS