Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Broken Access Control dla subskrybentów w Agentimus – AI SEO, llms.txt & MCP for AI Agents w wersjach do 1.51.0.
Nieuwierzytelniony atak typu Denial of Service w Migrate Guru – Site Migration & Cloning w wersjach do 6.65.
Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce MalCare Security w wersjach do 6.69. Atakujący może spowodować niedostępność usługi bez posiadania konta.
Wtyczka WP Statistics w wersji 14.16.11 i wcześniejszych zawiera podatność na nieuwierzytelniony atak Cross-Site Scripting (XSS).
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer w wersjach do 8.7.6. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka Business Directory w wersji 6.4.26 i wcześniejszych zawiera podatność na nieuwierzytelnione niebezpieczne bezpośrednie odwołania do obiektów (IDOR).
Podatność SQL Injection w wtyczce VikAppointments Services Booking Calendar w wersjach do 1.2.20, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Wtyczka FluentBooking Pro w wersji 2.2.1 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Breadcrumb NavXT w wersjach do 7.5.1. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w RTMKit w wersjach do 2.1.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Wtyczka WP EasyPay w wersji 4.5.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Nieuwierzytelniony atak typu Server Side Request Forgery (SSRF) w LiteSpeed Cache w wersjach do 7.9. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów bez logowania.
Wtyczka Business Directory w wersjach do 6.4.26 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba atakująca może wykorzystać ten błąd do nieautoryzowanego dostępu do funkcji, które powinny być chronione.
Nieuwierzytelniona zmiana ustawień w WP Compress w wersjach do 7.21.28. Atakujący może zmienić konfigurację wtyczki bez logowania.
Eskalacja uprawnień subskrybenta w WCFM Membership w wersjach do 2.11.11. Użytkownik z rolą subskrybenta może uzyskać wyższe uprawnienia.
Wtyczka Mail Mint w wersjach do 1.31.0 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
Wtyczka WPFunnels w wersjach do 3.12.13 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
Podatność PHP Object Injection w wtyczce Mail Mint w wersjach do 1.31.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS