Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Foton Core w wersji 1.1.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Local File Inclusion (LFI). Atakujący bez logowania może odczytać dowolne pliki z serwera, takie jak pliki konfiguracyjne lub dane użytkowników.
Wtyczka MultiParcels Shipping For WooCommerce w wersji 1.30.36 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Barista w wersjach do 2.5.1. Atakujący bez logowania może dołączyć lokalne pliki z serwera.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce Arvow AI SEO Writer w wersjach do 1.5.3. Atakujący bez logowania może uzyskać dostęp do funkcji, które powinny być chronione.
Nieuwierzytelniony Cross-Site Scripting (XSS) w wtyczce Local Delivery Drivers for WooCommerce w wersjach do 3.0.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce StoreGrowth: Smart Sales Booster for WooCommerce w wersjach do 2.1.1. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych funkcji.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce iCARRY w wersjach do 2.9. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce WooCommerce Appointments w wersjach do 5.3.8. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelniona podatność Broken Access Control w wtyczce SMEPay: UPI Gateway dla WooCommerce w wersjach do 1.0.5.
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce REST API Log w wersjach do 1.7.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce MultiVendorX w wersjach do 5.0.10.
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Bitcoin Lightning Payment Gateway dla WooCommerce (via CLINK) w wersjach do 1.0.7.
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce WP-Stats w wersjach do 2.56.
Podatność wtyczki AI Hub w wersjach do 1.3.10 umożliwia użytkownikowi o roli subskrybenta pobieranie dowolnych plików z serwera.
Wtyczka Agrion w wersjach do 1.0.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.