Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniona podatność Broken Access Control w wtyczce MultiVendorX w wersjach do 5.0.10.
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Bitcoin Lightning Payment Gateway dla WooCommerce (via CLINK) w wersjach do 1.0.7.
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce WP-Stats w wersjach do 2.56.
Podatność wtyczki AI Hub w wersjach do 1.3.10 umożliwia użytkownikowi o roli subskrybenta pobieranie dowolnych plików z serwera.
Wtyczka Agrion w wersjach do 1.0.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Wtyczka OMGF Pro w wersjach do 5.2.7 umożliwia nieuwierzytelnionym użytkownikom pobieranie dowolnych plików z serwera.
Wtyczka SAML SP Single Sign On w wersjach do 5.4.3 ma podatność umożliwiającą nieuwierzytelnionym użytkownikom eskalację uprawnień.
Wtyczka Mang Board WP w wersjach do 2.3.4 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka WP Full Stripe Free w wersjach do 8.5.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Rekor, system rejestru przejrzystości łańcucha dostaw, zawiera podatność na atak typu „bomba dekompresyjna” w funkcji `Package.Unmarshal()` dla plików APK. Atakujący może przesłać specjalnie spreparowany plik APK, który po dekompresji zajmuje ogromną ilość pamięci, powodując awarię serwera. Podatność dotyczy wersji od 0.3.0 do 1.5.1 i jest dostępna przez dwa nieuwierzytelnione endpointy.
Wtyczka Participants Database w wersjach do 2.7.8.4 umożliwia nieuwierzytelnionym użytkownikom usuwanie dowolnych plików z serwera.
Wtyczka Hydra Booking w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych operacji.
Wtyczka Knowledge Base for Documentation, FAQs with AI Assistance w wersjach do 17.211.0 zawiera podatność na nieuwierzytelniony Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka Travelfic Toolkit w wersjach do 1.5.1 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowane uprawnienia.
Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.