Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Forminator w wersjach do 1.57.3 włącznie pozwala nieuwierzytelnionemu atakującemu na usuwanie dowolnych treści w serwisie WordPress. Luka nie wymaga zalogowania ani specjalnych uprawnień.
Wtyczka WooCommerce Multilingual & Multicurrency w wersjach do 5.5.8 włącznie zawiera lukę PHP Object Injection dostępną dla użytkownika z rolą shop managera. Może to prowadzić do wykonania niebezpiecznego kodu lub dalszej eskalacji uprawnień.
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie ma wadę kontroli dostępu, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie jest podatna na wstrzyknięcie SQL, które może wykorzystać użytkownik z rolą subskrybenta. Luka umożliwia manipulację zapytaniami do bazy danych.
Wtyczka Barcode Scanner with Inventory & Order Manager w wersjach do 1.13.1 włącznie zawiera lukę Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wstrzyknięcie złośliwego skryptu do stron serwisu.
Motyw KuteShop w wersjach do 4.2.9 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Motyw KuteShop w wersjach do 4.2.9 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
Motyw Boutique w wersjach do 2.3.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Motyw Biolife w wersjach do 3.2.3 włącznie jest podatny na lokalne włączenie pliku (Local File Inclusion) możliwe do wykorzystania bez uwierzytelnienia. Atakujący może wczytać pliki z serwera.
Motyw Biolife w wersjach do 3.2.3 włącznie zawiera lukę Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Umożliwia ona wstrzyknięcie złośliwego skryptu do stron serwisu.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w TechOne w wersjach do 3.0.3. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Armania w wersjach do 1.4.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Armania w wersjach do 1.4.8. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w Pin WP w wersjach do 7.0. Pozwala atakującemu na wstrzyknięcie złośliwego skryptu do przeglądarki ofiary.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Backhoe w wersjach do 2.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Ozeum w wersjach do 1.3.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Flipmart w wersjach do 2.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Fabius w wersjach do 1.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Teoro w wersjach do 1.1. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS