Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
AAP Controller's HashiCorp Vault credential plugin zawiera podatność, która wysyła token konta serwisowego Kubernetes do adresu URL kontrolowanego przez atakującego podczas testowania poświadczeń Vault z uwierzytelnianiem kubernetes_role.
TRENDnet TEW-WLC100 w wersji 1v2.07b01 zawiera podatność na przepełnienie bufora w funkcji FUN_0040da4c w pliku /usr/nginx/sbin/nginx, w komponencie HTTP Header Handler. Manipulacja argumentem Server może prowadzić do zdalnego ataku.
Nieuwierzytelniona podatność SQL Injection w wtyczce Readabler w wersjach przed 2.0.18. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Nieuwierzytelniona podatność Arbitrary File Upload w wtyczce Masteriyo - LMS w wersjach do 2.3.2. Atakujący bez logowania może przesłać dowolne pliki na serwer.
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
Nieuwierzytelniona podatność Broken Authentication w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Nieuwierzytelniona podatność SQL Injection w wtyczce JetAppointment w wersjach do 2.5.2. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Nieuwierzytelniona podatność SQL Injection w wtyczce Affiliates Manager w wersjach do 2.9.53. Atakujący bez logowania może wstrzykiwać zapytania SQL.
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod (RCE) w wtyczce WP Compress w wersjach starszych niż 7.20.01.
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce RegistrationMagic w wersjach do 6.0.9.7.
Nieuwierzytelniony atakujący może wykorzystać podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Modern Events Calendar w wersjach starszych niż 7.35.0.
Nieuwierzytelniony atakujący może wykorzystać podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Sticky Chat Widget w wersjach do 1.4.2.
Wtyczka GP Premium firmy EDGE22 Studios Ltd. zawiera podatność na nieograniczone przesyłanie plików niebezpiecznego typu, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji od n/a do 2.5.5.
Seroval przed wersją 1.5.3 umożliwia atakującemu kontrolowaną deserializację JSON, która może prowadzić do niepożądanych efektów ubocznych, a w połączeniu z frameworkami rejestrującymi wywoływalne wrappery – do niezamierzonego wykonania kodu po stronie serwera lub zdalnego wykonania kodu.
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Templatiq w wersjach do 0.2.5.
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce FundEngine w wersjach do 1.7.9.
Użytkownik z rolą Współautor (Contributor) może przesłać dowolny plik w wtyczce Sync Post With Other Site w wersjach do 1.9.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS