Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-54265 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Barcode Scanner z modułem zarządzania zapasami i zamówieniami. Problem dotyczy wersji od n/a do 1.6.6.
Podatność CVE-2024-54264 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Shortcodes Blocks Creator Ultimate w wersjach od n/a do 2.2.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2024-54258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Ni CRM Lead w wersjach od n/a do 1.3.0.
W Seerox Easy Blocks pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Easy Blocks pro od n/a do 1.0.21 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w eewee eewee admin custom eewee-admincustom umożliwia eskalację uprawnień. Problem ten dotyczy wersji eewee admin custom od n/a do 1.8.2.4 włącznie.
Podatność CVE-2024-54240 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Blaze Online eParcel dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3.3 włącznie.
W podatności CVE-2024-54238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie zarządzania dokumentami Rady Biblioteki Publicznej Cleveland Heights-University Heights. Problem dotyczy wersji od n/a do 1.9.1 włącznie.
W podatności CVE-2024-54237 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Ni CRM Lead, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Ni CRM Lead od n/a do 1.3.0 włącznie.
Wtyczka Ni WooCommerce Bulk Product Editor zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.4.5.
W podatności CVE-2024-54235 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Shiptimize dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Shiptimize dla WooCommerce od n/a do 3.1.86 włącznie.
W podatności CVE-2024-54233 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Advanced Control Manager dla WordPressa od ItalyStrap, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji od n/a do 2.16.0 włącznie.
W podatności CVE-2024-54231 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ni WooCommerce Order Export w wersjach od n/a do 3.1.6. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2023-41130 występuje brak autoryzacji w wtyczce Premmerce User Roles, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.0.12.
Wtyczka Themeisle Redirection dla Contact Form 7 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.9.2.
W JupiterX Core występuje luka związana z brakiem autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 3.0.0 do 3.3.0.
W podatności CVE-2023-36510 występuje brak autoryzacji w systemie rezerwacji ReDi Restaurant Reservation, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 23.0211.
W podatności CVE-2023-35037 występuje brak autoryzacji w aplikacji Surfer, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Surfer od n/a do 1.3.2.357.
W podatności CVE-2023-33996 występuje brak autoryzacji w systemie CleanTalk - Ochrona przed spamem, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do 6.10.
W Portfolio Gallery – Responsive Image Gallery występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń dostępu. Problem dotyczy wersji od n/a do 1.4.6.
W podatności CVE-2023-32520 występuje brak autoryzacji w formularzu kontaktowym WCP Webcodin, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji formularza kontaktowego WCP od n/a do 3.1.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS