Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Verowa Connect do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Podatność typu Stored XSS w wtyczce DOAJ Export (wersje do 1.0.4) spowodowana niewłaściwą neutralizacją danych wejściowych. Umożliwia trwałe wstrzyknięcie skryptu, który wykona się w przeglądarce ofiary.
Wtyczka StylePress for Elementor do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Wtyczka Real Estate Manager do WordPressa zawiera podatność na atak XSS oparty na DOM. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Getwid (wersje do 2.1.2 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Wtyczka Sticky Header Effects for Elementor ma lukę braku autoryzacji, która pozwala wykorzystać nieprawidłowo skonfigurowane poziomy kontroli dostępu. Dotyczy wersji do 2.1.2 włącznie.
Wtyczka Qubely (wersje do 1.8.14 włącznie) zawiera podatność polegającą na umieszczeniu wrażliwych informacji w wysyłanych danych, co pozwala na odczytanie osadzonych poufnych danych. Atakujący może uzyskać dostęp do informacji, które nie powinny być ujawniane.
Wtyczka Pinterest Pinboard Widget do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Wtyczka TI WooCommerce Wishlist dla WordPressa (wersje do 2.10.0 włącznie) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonać operacje zastrzeżone dla wyższych ról.
Wtyczka Portfolio dla WordPressa do wersji 2.58 zawiera podatność na ataki typu DOM-Based XSS. Podatność wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony internetowej.
Wtyczka Bg Church Memos do WordPressa zawiera podatność na ataki typu DOM-Based XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia wykonanie złośliwego skryptu w przeglądarce użytkownika.
Wtyczka SnapWidget Social Photo Feed Widget do WordPressa zawiera podatność na atak XSS oparty na DOM. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Wtyczka WordPress xili-tidy-tags do wersji 1.12.06 zawiera podatność typu Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy kod JavaScript może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka WP Category Dropdown do WordPressa jest podatna na atak typu Stored XSS z powodu niewłaściwego neutralizowania danych wejściowych. Podatność dotyczy wersji do 1.9 włącznie.
Wtyczka PilotPress dla WordPressa (wersje do 2.0.36 włącznie) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Złośliwy skrypt może zostać trwale zapisany i wykonany w przeglądarce użytkownika.
Wtyczka LC Wizard do WordPressa zawiera podatność na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora.
Podatność CSRF w wtyczce Force Update Translations. Atakujący może wykorzystać lukę do wymuszenia aktualizacji tłumaczeń.
Wtyczka Front End Users do WordPressa zawiera podatność na ataki typu Stored XSS. Brak odpowiedniego neutralizowania danych wejściowych podczas generowania stron internetowych umożliwia trwałe wstrzyknięcie złośliwego skryptu.
Wtyczka JS Job Manager dla Joomla zawiera podatność na trwały atak XSS (Stored XSS) w wersjach do 2.0.2 włącznie. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
Wtyczka SQL Chart Builder zawiera podatność na atak XSS oparty na DOM (DOM-Based XSS) w wersjach do 2.3.7.2 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS