Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-53740 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce Ultimate Gift Card. Problem ten dotyczy wersji wtyczki od n/a do poniżej 2.9.1.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce April's Call Posts umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.1 włącznie.
W podatności CVE-2024-53729 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Blizzard Quotes, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Blizzard Quotes od n/a do 1.3 włącznie.
W podatności CVE-2024-53728 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Protect Your Content, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.0.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce LinkLaunder SEO autorstwa Larsa Koudala umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji LinkLaunder SEO od n/a do 0.92.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w RealtyCandy IDX Broker Extended umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.
W podatności CVE-2024-53725 występuje problem Cross-Site Request Forgery (CSRF) w aMiT Post Hits Counter, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Post Hits Counter od n/a do 2.8.23.
Podatność typu Cross-Site Request Forgery (CSRF) w IceStats pozwala na wykonanie ataku Stored XSS. Problem ten dotyczy wersji IceStats od n/a do 1.3 włącznie.
W podatności CVE-2024-53723 występuje problem Cross-Site Request Forgery (CSRF) w przycisku Google Plus Share i +1, co umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Favicon My Blog pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Favicon My Blog od n/a do 1.0.2 włącznie.
W podatności CVE-2024-53720 występuje problem Cross-Site Request Forgery (CSRF) w ole1986 WP-ISPConfig 3, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji WP-ISPConfig 3 od n/a do 1.5.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Zajax – Ajax Navigation umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Zajax – Ajax Navigation od n/a do 0.4 włącznie.
W podatności CVE-2024-53718 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Multi Feed Reader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Multi Feed Reader od n/a do 2.2.4 włącznie.
W podatności CVE-2024-53717 występuje problem Cross-Site Request Forgery (CSRF) w yPHPlista, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji yPHPlista od n/a do 1.1.1 włącznie.
Wtyczka wp auto top w wersjach od n/a do 2.9.3 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki wp auto top.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Simple Travel Map, która umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Simple Travel Map od n/a do 0.1 włącznie.
W podatności CVE-2024-53714 występuje atak typu Cross-Site Request Forgery (CSRF) w module Continue Shopping From Cart, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.3 włącznie.
W podatności CVE-2024-53713 występuje problem Cross-Site Request Forgery (CSRF) w odtwarzaczu wideo Silverlight rickota, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce kevins-plugin Kevina umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 2.0.0 włącznie.
Podatność CSRF w Hotlink2Watermark umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Hotlink2Watermark od n/a do 0.3.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS