Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-56204 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Sinking Dropdowns, co umożliwia eskalację uprawnień. Problem dotyczy wersji Sinking Dropdowns od n/a do 1.25 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w odtwarzaczu audio Wayne Audio Player umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
W WP SuperBackup występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP SuperBackup od n/a do 2.3.3.
Brak autoryzacji w aplikacji RepairBuddy, stworzonej przez Ateeq Rafeeq, umożliwia eskalację uprawnień. Problem ten dotyczy wersji RepairBuddy od n/a do 3.8119 włącznie.
Podatność na deserializację niezaufanych danych w wtyczce WP SuperBackup, która dotyczy wersji od n/a do 2.3.3. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
W podatności CVE-2024-56067 występuje brak autoryzacji w wtyczce WP SuperBackup, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WP SuperBackup od n/a do 2.3.3.
W podatności CVE-2024-56041 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w VibeThemes VibeBP. Problem dotyczy wersji VibeBP od n/a do poniżej 1.9.9.5.1.
W podatności CVE-2024-56265 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce PDF Vouchers. Problem ten dotyczy wersji wtyczki od n/a do poniżej 4.9.9.
W podatności CVE-2024-56233 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w KinTPV WooConnect. Problem dotyczy wersji KinTPV WooConnect od n/a do 8.129 włącznie.
W podatności CVE-2024-56228 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory Wishlist dla WooCommerce. Problem dotyczy wersji Wishlist for WooCommerce od n/a do 3.1.2.
Wtyczka WP Royal Royal Elementor Addons zawiera podatność na atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.7.1001 włącznie.
Podatność typu Cross-site Scripting (XSS) w Gulri Slider pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Gulri Slider od n/a do 3.5.8.
W podatności CVE-2024-56210 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Userpro DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.9 włącznie.
W podatności CVE-2024-56209 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w SeventhQueen Kleo, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Kleo od n/a do poniżej 5.4.4.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Nice Loader autorstwa Alexa Volkova umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Nice Loader od n/a do 0.1.0.4 włącznie.
W podatności CVE-2024-56230 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wtyczki Dynamic Product Category Grid, Slider for WooCommerce w wersjach od n/a do 1.1.3.
Podatność typu Path Traversal w DeluxeThemes Userpro umożliwia atakującym dostęp do nieautoryzowanych plików w systemie. Problem ten dotyczy wersji Userpro od n/a do 5.1.9.
W podatności CVE-2024-56212 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Userpro DeluxeThemes. Problem dotyczy wersji Userpro od n/a do 5.1.9 włącznie.
W podatności CVE-2024-56211 występuje brak autoryzacji w wtyczce Userpro od DeluxeThemes. Problem ten dotyczy wersji Userpro od n/a do 5.1.9.
Podatność w procesie budowania OpenShift polega na zamontowaniu pliku /var/lib/kubelet/config.json z hosta do kontenera docker-build w trybie zapisu. Pozwala to atakującemu na nadpisanie pliku zawierającego wrażliwe dane uwierzytelniające do prywatnych repozytoriów obrazów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS