Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.31)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
RepairBuddy w wersjach do 4.1223 ma podatność na nieuwierzytelniony złamany dostęp (Broken Access Control).
Magazine Blocks w wersjach do 1.8.6 ma podatność na Cross Site Scripting (XSS) z uprawnieniami Współautora (Contributor).
Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
Nieuwierzytelniony atak CSRF w wtyczce Fluent Support Pro w wersjach do 2.3.1. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego użytkownika.
Podatność IDOR (Insecure Direct Object References) w wtyczce Fluent Boards Pro w wersjach do 2.0.11, dotykająca użytkowników z rolą subskrybenta. Umożliwia dostęp do nieautoryzowanych obiektów.
Podatność SSRF (Server Side Request Forgery) w wtyczce FluentCRM Pro w wersjach do 3.1.12, dotykająca użytkowników z rolą subskrybenta. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
Podatność Broken Access Control w wtyczce Fluent Support Pro w wersjach do 2.3.1, dotykająca użytkowników z rolą subskrybenta. Umożliwia nieautoryzowany dostęp do funkcji lub danych.
Podatność na wstrzykiwanie SQL w wtyczce FluentCRM Pro w wersjach do 3.1.12. Atakujący może wykorzystać ją do manipulacji zapytaniami do bazy danych.
Podatność SSRF (Server Side Request Forgery) w wtyczce Shared Files w wersjach do 1.7.69, dotykająca użytkowników z rolą kontrybutora. Umożliwia wysyłanie żądań z serwera do wewnętrznych zasobów.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.
Podatność na wstrzykiwanie SQL w Online Clinic Management System 1.0, w pliku success/login.php, w komponencie logowania administratora. Manipulacja argumentem Username prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
Firmware routerów KAON PG5298A i PG5298B pozwala nieuwierzytelnionemu użytkownikowi na zapytanie do konkretnego endpointu i uzyskanie wrażliwych informacji, takich jak hasło do panelu administracyjnego. Podatność naprawiona w wersjach 3.0.82 (PG5298A) i 4.0.82 (PG5298B).
Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Verdure Core w wersjach do 1.2. Umożliwia odczyt wrażliwych plików z serwera.
Podatność na lokalne dołączanie plików (LFI) bez uwierzytelnienia w Måne w wersjach do 1.7. Umożliwia odczyt wrażliwych plików z serwera.
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce FreightCo w wersjach do 1.1.15. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
Nieuwierzytelniona podatność na eskalację uprawnień w wersjach Jawn do 1.4.2. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Social Media & Share Icons w wersjach do 2.9.9. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w Urna w wersjach do 2.6.2. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Podatność na Cross Site Scripting (XSS) bez uwierzytelnienia w WPComplete w wersjach do 2.9.5.6. Umożliwia wstrzyknięcie złośliwego skryptu do strony.
Nieuwierzytelniona podatność na lokalne dołączanie plików (LFI) w WP Cafe Pro w wersjach starszych niż 3.0.15. Atakujący może odczytać dowolne pliki z serwera.