Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Reflected XSS w wtyczce Search in Place. Dotyczy wersji od n/a do 1.5.5.
Wtyczka ShopBuilder – Elementor WooCommerce Builder Addons do WordPressa zawiera podatność na Reflected XSS (odzwierciedlone skrypty między witrynami) w wersjach do 3.4.1 włącznie. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu do strony.
Wtyczka VikBooking Hotel Booking Engine & PMS do WordPressa zawiera podatność na Reflected XSS w wersjach do 1.8.14 włącznie. Podatność umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
Wtyczka Salon booking system do WordPressa zawiera podatność na Reflected XSS w wersjach do 10.31.5 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary.
Wtyczka Generate PDF using Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 4.2.1 włącznie. Umożliwia to atakującemu dostęp do plików poza katalogiem aplikacji.
Wtyczka PDF for Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 7.1.0 włącznie. Atakujący może wykorzystać tę podatność do odczytu dowolnych plików z serwera.
Wtyczka ProfileGrid do WordPressa zawiera podatność na Blind SQL Injection w wersjach do 6.0.0.2 włącznie. Atakujący może wykorzystać tę podatność do manipulacji zapytaniami do bazy danych.
Wtyczka JetBlog dla WordPressa (do wersji 2.4.10) zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Wtyczka UsersWP dla WordPressa (do wersji 1.2.73) jest podatna na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie odbity i wykonany w przeglądarce użytkownika.
Wtyczka BlockStrap Page Builder - Bootstrap Blocks dla WordPressa (do wersji 0.1.58) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Pay with Vipps for WooCommerce (do wersji 6.2.0) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Atakujący może przesłać złośliwe dane, które zostaną zdeserializowane przez aplikację.
Motyw Betheme dla WordPressa (do wersji 28.5.8) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Sassy Social Share dla WordPressa (do wersji 3.3.79) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Kubio AI Page Builder dla WordPressa (do wersji 2.9.3) jest podatna na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie odbity i wykonany w przeglądarce użytkownika.
Wtyczka UpSolution Core dla WordPressa (do wersji 8.44) zawiera podatność Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.
Motyw Grand Restaurant dla WordPressa (wersje przed 7.0.11) jest podatny na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
Wtyczka Total Donations dla WordPressa (do wersji 2.0.5) zawiera podatność Stored XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może zapisać złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary przy każdym wyświetleniu zainfekowanej strony.
Wtyczka Gloria Admin Panel w wersjach do 1.3 włącznie zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Dane wprowadzone przez użytkownika nie są prawidłowo oczyszczane, co pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Missing Authentication for Critical Function. Nieuwierzytelniony atakujący z dostępem sieciowym może wykorzystać tę lukę, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony oraz nieautoryzowanego dostępu.
Dell Secure Connect Gateway (SCG) Policy Manager w wersjach przed 5.34.00.16 zawiera podatność typu Server-Side Request Forgery (SSRF). Atakujący z wysokimi uprawnieniami i dostępem sieciowym może ją wykorzystać, prowadząc do ujawnienia informacji, obejścia mechanizmów ochrony, SSRF oraz nieautoryzowanego dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS