Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Wtyczka OMGF Pro w wersjach do 5.2.7 umożliwia nieuwierzytelnionym użytkownikom pobieranie dowolnych plików z serwera.
Wtyczka SAML SP Single Sign On w wersjach do 5.4.3 ma podatność umożliwiającą nieuwierzytelnionym użytkownikom eskalację uprawnień.
Wtyczka Mang Board WP w wersjach do 2.3.4 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka WP Full Stripe Free w wersjach do 8.5.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Rekor, system rejestru przejrzystości łańcucha dostaw, zawiera podatność na atak typu „bomba dekompresyjna” w funkcji `Package.Unmarshal()` dla plików APK. Atakujący może przesłać specjalnie spreparowany plik APK, który po dekompresji zajmuje ogromną ilość pamięci, powodując awarię serwera. Podatność dotyczy wersji od 0.3.0 do 1.5.1 i jest dostępna przez dwa nieuwierzytelnione endpointy.
Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.
Wtyczka Hydra Booking w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych operacji.
Wtyczka Knowledge Base for Documentation, FAQs with AI Assistance w wersjach do 17.211.0 zawiera podatność na nieuwierzytelniony Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka Travelfic Toolkit w wersjach do 1.5.1 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowane uprawnienia.
Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.
Wtyczka Visitors Traffic Real Time Statistics w wersjach do 8.11 zawiera podatność na nieuwierzytelniony Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka WP Event Solution w wersjach do 4.1.19 zawiera podatność na dowolne usuwanie treści przez klienta (Customer Arbitrary Content Deletion). Użytkownik z rolą klienta może usuwać dowolne treści.
Wtyczka Blog Floating Button w wersjach do 1.4.20 zawiera podatność na nieuwierzytelniony Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka CubeWP w wersjach do 1.1.30 zawiera podatność na SQL Injection z poziomu subskrybenta. Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe zapytania SQL.
Wtyczka Service Finder Booking w wersjach do 6.2 zawiera podatność na eskalację uprawnień z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać wyższe uprawnienia.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Do Lasso w wersjach do 358. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Podatność na przechodzenie po ścieżkach (Path Traversal) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na dostęp do plików poza katalogiem głównym.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Do Lasso w wersjach do 358, wykorzystywana przez użytkownika z rolą Subscriber. Pozwala na manipulację zapytaniami do bazy danych.