Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka wpDiscuz do wersji 7.6.33 włącznie ma podatność związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy mechanizmu autoryzacji wtyczki.
Wtyczka Media Library Assistant do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Motyw Soledad (wersje do 8.6.8) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka Penci Shortcodes & Performance (wersje poniżej 6.1) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka Penci Portfolio (wersje do 3.5) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka Penci Recipe (wersje do 4.0) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka Penci Podcast (wersje do 1.6) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka Penci Filter Everything (wersje poniżej 1.7) zawiera podatność na DOM-Based XSS z powodu niewłaściwej neutralizacji danych wejściowych. Atakujący może wykorzystać to do wykonania skryptów w przeglądarce ofiary.
Wtyczka WordPress Ajax Load More (wersje do 7.6.0.2 włącznie) zawiera podatność polegającą na ujawnieniu wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Może to pozwolić na odzyskanie osadzonych wrażliwych danych.
Wtyczka Ibtana do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.2.5.3 włącznie.
Wtyczka MasterStudy LMS do WordPressa zawiera podatność typu Race Condition wynikającą z równoczesnego wykonywania operacji na współdzielonym zasobie bez właściwej synchronizacji. Podatność dotyczy wersji do 3.6.20 włącznie.
Wtyczka MasterStudy LMS do wersji 3.6.20 zawiera podatność polegającą na braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka WP Travel Engine do WordPressa jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność występuje w wersjach do 1.4.2 włącznie.
Wtyczka Cozy Blocks dla CozyThemes ma podatność XSS (podstawowy) polegającą na niewłaściwej neutralizacji tagów HTML w stronie internetowej. Problem dotyczy wersji do 2.1.29 włącznie.
Wtyczka CubeWP do wersji 1.1.26 włącznie zawiera podatność na przechowywany atak XSS z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Umożliwia to wstrzyknięcie złośliwych skryptów, które wykonują się w przeglądarce użytkownika.
Wtyczka Zoho Flow do WordPressa zawiera podatność Cross-Site Request Forgery (CSRF) w wersjach do 2.14.1 włącznie. Może ona pozwolić atakującemu na wymuszenie niepożądanych działań w imieniu uwierzytelnionego użytkownika.
Wtyczka Coupon Affiliates do wersji 6.8.0 zawiera podatność polegającą na braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Upsell Order Bump Offer for WooCommerce zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Podatność dotyczy wersji do 3.0.7 włącznie.
W wtyczce Academy LMS firmy Kodezen LLC występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.3.4 włącznie.
Podatność braku autoryzacji w Smart Blocks (wersje do 2.4) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS