Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-54429 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Aphorismus, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Aphorismus od n/a do 1.2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce onigetoc, która umożliwia dodawanie obrazów do postów, pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 0.6 włącznie.
W podatności CVE-2024-54427 występuje problem Cross-Site Request Forgery (CSRF) w kategorii 'Category of Posts', który umożliwia atak typu Stored XSS. Dotyczy to wersji od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce LeaderBoard Plugin leaderboard-lite umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki LeaderBoard Plugin w wersjach od n/a do 1.2.4 włącznie.
Wtyczka LionScripts: Site Maintenance & Noindex Nofollow zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 2.1 włącznie.
Podatność typu Stored XSS w aplikacji ilya_compman, która umożliwia nieprawidłową neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji aplikacji od n/a do 0.5.2.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Media Sharing autorstwa Jesse Overright umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.
W podatności CVE-2024-54422 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Evernote Sync. Problem ten dotyczy wersji Evernote Sync od n/a do 3.0.0 włącznie.
W podatności CVE-2024-54421 występuje problem Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Floating Video Player, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2024-54420 występuje problem Cross-Site Request Forgery (CSRF) w Metrika autorstwa Aleksandra Nowikowa, który pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Metrika od n/a do 1.2 włącznie.
Wtyczka Navdeep Wp Login with Ajax zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.6 włącznie.
Wtyczka WP-HideThat w wersjach od n/a do 1.2 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność typu Cross-Site Request Forgery (CSRF) w geoWP Geoportail Shortcode umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Geoportail Shortcode od n/a do 2.4.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Display Future Posts umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.2.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w etemplates ECT Product Carousel (ect-product-carousel) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ECT Product Carousel od n/a do 1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w WP Controller wp-management-controller na hosting.io umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP Controller od n/a do 3.2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji SOPA Blackout pozwala na przeprowadzenie ataków typu Stored XSS. Problem ten dotyczy wersji SOPA Blackout od n/a do 1.4 włącznie.
W podatności CVE-2024-54409 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce fzmaster XPD Reduce Image Filesize, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w a328496647 CK i SyntaxHighlighter ck-and-syntaxhighlighter umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji CK i SyntaxHighlighter od n/a do 3.4.2 włącznie.
W podatności CVE-2024-54406 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Comments On Feed w wersjach od n/a do 1.2.1. Problem ten umożliwia atakującym wykonanie złośliwego kodu w przeglądarkach użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS