Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Flipmart w wersjach do 2.8. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Fabius w wersjach do 1.0. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione podatność Local File Inclusion (LFI) w Teoro w wersjach do 1.1. Pozwala atakującemu na odczyt plików z serwera bez logowania.
Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Kaven w wersjach do 1.2. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików na serwerze.
Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Volos w wersjach do 1.2. Umożliwia atakującemu odczyt plików z serwera bez uwierzytelnienia.
Nieuwierzytelnione lokalne dołączanie plików (LFI) w wtyczce Cardea w wersjach do 2.3. Atakujący może odczytać dowolne pliki na serwerze bez logowania.
Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Ambed w wersjach do 1.0.0. Atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika.
Nieuwierzytelnione ujawnienie wrażliwych danych w rozszerzeniu Contact Form 7 – Dynamic Text Extension w wersjach do 5.0.7. Atakujący może uzyskać dostęp do poufnych informacji bez logowania.
Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.
Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Document Embedder w wersjach do 2.4.0. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce użytkownika.
Nieuwierzytelnione Cross Site Scripting (XSS) w wtyczce Before After Image Comparison – Image comparison for WP w wersjach do 1.1.21. Atakujący może wstrzyknąć złośliwy skrypt do strony.
Zmiana ustawień subskrybenta w wtyczce uListing w wersjach do 2.2.0. Użytkownik może zmienić ustawienia subskrypcji bez odpowiednich uprawnień.
Nieuwierzytelnione podrobienie żądania po stronie serwera (SSRF) w wtyczce StreamCast w wersjach do 2.4.5. Atakujący może wysyłać żądania z serwera do wewnętrznych zasobów.
Nieuwierzytelniony atak XSS w bloku sekcji zespołu (Team Section Block) w wersjach do 2.0.4.
Podatność na wstrzyknięcie obiektów PHP (Object Injection) w wtyczce Angio w wersjach do 1.1.1, wymagająca uprawnień subskrybenta.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce TouchUp w wersjach starszych niż 1.4.
Podatność na odbity atak XSS (Reflected Cross-site Scripting) w motywie Kids Planet firmy ThemeREX Group, w wersjach od n/a do 2.2.14.2.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce DukaMarket w wersjach do 1.3.0.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Uminex w wersjach do 1.0.9.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce WP Ultimate CSV Importer w wersjach do 9.2, wymagająca uprawnień administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS