Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu PHP Object Injection w motywie/temacie N7 | Golf Club Sports & Events w wersjach do 2.21 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Invetex w wersjach do 2.18 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Law Office w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie WineShop w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Equadio w wersjach do 1.1.4 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Juno w wersjach do 2.25 włącznie. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Problem dotyczy nieuwierzytelnionego dostępu.
Podatność typu PHP Object Injection w Avala w wersjach do 1.1.4 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Kalles w wersjach do 1.1.7.1 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Yacht Rental w wersjach do 2.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Wine House w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Tipsy w wersjach do 1.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Stargaze w wersjach do 1.10 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu PHP Object Injection w Splendour w wersjach do 1.23 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.
Podatność typu Local File Inclusion w DirectoryPress w wersjach do 3.6.27 włącznie. Nieuwierzytelniony atakujący może dołączyć lokalne pliki, co może prowadzić do ujawnienia informacji lub wykonania kodu. Problem dotyczy nieuwierzytelnionego dostępu.
Podatność typu SQL Injection w uListing w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do ujawnienia lub modyfikacji danych w bazie. Problem dotyczy nieuwierzytelnionego dostępu.
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
Wtyczka CodeBard Help Desk w wersjach do 1.1.2 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber przesłanie dowolnego pliku. Wymagane jest jedynie niskouprawnione konto, co znacznie ułatwia eksploatację.
Wtyczka Tonda Membership w wersjach do 1.0.1 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu eskalację uprawnień. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta.
Wtyczka CleanSkin w wersjach do 1.5.0 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.
Wtyczka Dynamic User Directory w wersjach do 2.4 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS