Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Blocksy Companion Pro poniżej 2.1.29 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
W wersjach Webenvo <= 0.0.6 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
W wersjach Elementra <= 1.0.9 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach ListingPro do 2.9.10 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
Podatność związana z nieprawidłową autoryzacją w eksperymentalnym interfejsie `/v2` w Apache DolphinScheduler. Problem dotyczy wersji przed 3.4.2.
Brak weryfikacji autoryzacji w API DataSource prowadzi do ujawnienia metadanych źródła danych w Apache DolphinScheduler.
Wersje Nifty do 1.4.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Support Board poniżej 3.8.9 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.
Wtyczka Elementor (Premium) w wersjach do 2.0.6 zawiera podatność umożliwiającą nieautoryzowane przesyłanie plików przez użytkowników z odpowiednimi uprawnieniami.
Wtyczka ACPT (Pro) - Custom Post Types dla WordPressa zawiera podatność na niewłaściwą kontrolę generacji kodu, co umożliwia zdalne wstrzykiwanie kodu.
W wersjach WishList Member X do 3.29.0 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
W wersjach MetForm Pro <= 3.9.1 występuje nieautoryzowany błąd kontroli dostępu, który może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
W wersjach WPJobster do 6.3.5 występuje podatność na nieautoryzowaną injekcję SQL.
W wersjach Tutor LMS Pro do 3.9.6 występuje nieautoryzowana podatność na wstrzykiwanie SQL.
W wersjach Restaurt <= 1.0.4 występuje podatność umożliwiająca subskrybentom przesyłanie dowolnych plików.
W Google Chrome na systemie Windows przed wersją 149.0.7827.155 występuje podatność 'use after free' w module DigitalCredentials, która może pozwolić zdalnemu atakującemu na potencjalne wydostanie się z piaskownicy za pomocą spreparowanej strony HTML.
Podatność typu Path Traversal w SOLIDWORKS Visualize, która występuje od wersji 2024 do 2026, może umożliwić atakującemu zapisanie dowolnych plików na serwerze.
W menedżerze pakietów występuje możliwe obejście kontrolera blokady urządzenia z powodu braku sprawdzenia uprawnień. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
W systemie zarządzania zgłoszeniami wsparcia w wersjach do 1.9 występuje podatność na nieautoryzowaną eskalację uprawnień.
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 pozwala na nieautoryzowane przesyłanie dowolnych plików.