Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka KP Agent Ready autorstwa Kevina Pirnie przed wersją 1.2.08 umożliwia wstawianie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych wrażliwych danych.
Wtyczka MountDev AI MCP Connector for WordPress od Cascadia Web Services do wersji 1.6.5 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka SEOPress do wersji 10.1 ma podatność Server-Side Request Forgery (SSRF), która umożliwia atakującemu wysyłanie żądań z serwera.
Wtyczka Unlimited Elements For Elementor (Free Widgets, Addons, Templates) do wersji 2.0.17 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.
Wtyczka WPKoi Templates for Elementor do WordPressa zawiera podatność na atak XSS typu DOM-Based, wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 3.7.2.
PlaywrightCapture zawiera podatność na atak typu Server-Side Request Forgery (SSRF) w funkcji pobierania favicon. Gdy włączona jest opcja only_global_lookup, walidacja adresów URL nie obejmuje przekierowań, które są automatycznie śledzone przez aiohttp, co pozwala na ominięcie ograniczeń i dostęp do lokalnych zasobów.
System Online Medicine Delivery System 1.0 firmy itsourcecode zawiera podatność na nieograniczone przesyłanie plików w funkcji doupdateimage w pliku /customer/controller.php?action=photos. Manipulacja argumentem photo może prowadzić do nieautoryzowanego przesyłania plików.
Wtyczka Pre-Orders for WooCommerce w wersji 2.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w Quick Event Manager w wersjach do 9.17.
Nieuwierzytelniona podatność Broken Access Control w Quick Event Manager w wersjach do 9.17.
Podatność typu Insecure Direct Object References (IDOR) dla subskrybentów w WC Ukraine Shipping w wersjach do 1.22.3.
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
Podatność eskalacji uprawnień w wtyczce Bricksforge w wersjach do 3.1.8.8, która pozwala użytkownikowi z rolą subskrybenta na podniesienie swoich uprawnień.
Podatność SQL Injection w wtyczce GeoDirectory w wersjach do 2.8.174, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w BP Better Messages w wersjach do 2.15.27.
Podatność Broken Access Control dla subskrybentów w Agentimus – AI SEO, llms.txt & MCP for AI Agents w wersjach do 1.51.0.
Nieuwierzytelniony atak typu Denial of Service w Migrate Guru – Site Migration & Cloning w wersjach do 6.65.
Nieuwierzytelniona podatność Broken Authentication w Really Simple SSL w wersjach do 9.8.0.
Nieuwierzytelniony atak typu Denial of Service (DoS) w wtyczce MalCare Security w wersjach do 6.69. Atakujący może spowodować niedostępność usługi bez posiadania konta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS