Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Biblioteka amazing_print (commit dc890df) zawiera podatność na wstrzyknięcie kodu Ruby w metodzie AwesomeMethodArray#grep. Specjalnie nazwana metoda zawierająca składnię interpolacji Ruby może zostać wstawiona do dynamicznie konstruowanego stringa eval, gdy grep jest wywoływany z blokiem, co prowadzi do wykonania kodu Ruby w procesie hosta. Eksploatacja wymaga ścieżki aplikacji, która pozwala atakującemu wpływać na dynamiczne nazwy metod.
Wtyczka Gutenverse Companion w wersji 2.5.1 i wcześniejszych zawiera podatność na nieuwierzytelnione podrabianie żądań po stronie serwera (SSRF). Podatność ta pozwala atakującemu bez uwierzytelnienia wysyłać żądania z serwera do wewnętrznych zasobów.
Wtyczka Smart Online Order for Clover w wersji 1.6.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Wtyczka SureDash w wersji 1.10.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Wtyczka Colissimo Officiel : Méthodes de livraison pour WooCommerce w wersji 2.10.0 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Wtyczka Directories Pro w wersji 2.0.5 i wcześniejszych zawiera podatność na eskalację uprawnień użytkownika z rolą subskrybenta. Użytkownik o niskich uprawnieniach może podnieść swoje uprawnienia do wyższego poziomu.
Wtyczka Reviewer w wersji 3.14.2 i wcześniejszych zawiera podatność na wstrzyknięcie SQL (SQL Injection) dla użytkowników z rolą subskrybenta. Użytkownik o niskich uprawnieniach może wykonać złośliwe zapytania SQL do bazy danych.
Wtyczka Biagiotti Core w wersji 2.1.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Local File Inclusion (LFI). Atakujący bez logowania może odczytać dowolne pliki z serwera, takie jak pliki konfiguracyjne lub dane użytkowników.
Wtyczka Foton Core w wersji 1.1.1 i wcześniejszych zawiera podatność na nieuwierzytelnione Local File Inclusion (LFI). Atakujący bez logowania może odczytać dowolne pliki z serwera, takie jak pliki konfiguracyjne lub dane użytkowników.
Wtyczka MultiParcels Shipping For WooCommerce w wersji 1.30.36 i wcześniejszych zawiera podatność na nieuwierzytelnione Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary bez konieczności logowania.
Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Barista w wersjach do 2.5.1. Atakujący bez logowania może dołączyć lokalne pliki z serwera.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce Arvow AI SEO Writer w wersjach do 1.5.3. Atakujący bez logowania może uzyskać dostęp do funkcji, które powinny być chronione.
Nieuwierzytelniony Cross-Site Scripting (XSS) w wtyczce Local Delivery Drivers for WooCommerce w wersjach do 3.0.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce StoreGrowth: Smart Sales Booster for WooCommerce w wersjach do 2.1.1. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych funkcji.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce iCARRY w wersjach do 2.9. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce WooCommerce Appointments w wersjach do 5.3.8. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelniona podatność Broken Access Control w wtyczce SMEPay: UPI Gateway dla WooCommerce w wersjach do 1.0.5.
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce REST API Log w wersjach do 1.7.1.