Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w ITERAS pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ITERAS od n/a do 1.8.0 włącznie.
W jądrze Linux wykryto podatność na wyścigi danych (data race) wokół pola sk->sk_forward_alloc w stosie TCP. Problem występuje, gdy dwa wątki jednocześnie wywołują tcp_v6_do_rcv() dla gniazda w stanie TCP_LISTEN bez blokady, co prowadzi do nieprawidłowego zarządzania pamięcią i potencjalnego ostrzeżenia jądra.
Podatność CVE-2024-52484 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Wc Recently viewed products, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.1 włącznie.
Podatność CVE-2024-52483 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LeanPress, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LeanPress od n/a do 1.0.0 włącznie.
Podatność CVE-2024-52482 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Ortto autopilot, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Ortto od n/a do 1.0.19 włącznie.
W podatności CVE-2024-52477 występuje problem Cross-Site Request Forgery (CSRF) w docxpresso Document & Data Automation, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Document & Data Automation od n/a do 1.6.1 włącznie.
Podatność typu Cross-site Scripting (XSS) w wtyczce WooCommerce Price Alert umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji wtyczki od n/a do 1.0.4.
Podatność CVE-2024-52468 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LeadBoxer, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LeadBoxer od n/a do 1.3 włącznie.
Podatność CVE-2024-52467 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AI Responsive Gallery Album, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.4 włącznie.
W podatności CVE-2024-52466 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Explara Events od n/a do 0.1.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w frameworku LGPD firmy Data443 Risk Mitigation, Inc. pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji frameworka od n/a do 2.0.2.
Podatność CVE-2024-52464 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce amr shortcodes w wersjach od n/a do 1.7.
Podatność CVE-2024-52463 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Post By Email w wersjach od n/a do 1.0.4b. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.
Podatność CVE-2024-52462 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP e-Commerce Style Email w wersjach od n/a do 0.6.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2024-52461 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Kinsta Infinite Slider. Problem dotyczy wersji Infinite Slider od n/a do 2.0.1 włącznie.
W podatności CVE-2024-52460 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bramce płatności AtaraPay dla WooCommerce. Problem dotyczy wersji bramki płatności AtaraPay od n/a do 2.0.13.
Podatność typu Cross-site Scripting (XSS) w Chameleoni Jobs pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.5.4 włącznie.
W podatności CVE-2024-52458 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TM Islamic Helper w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2024-52457 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Youneeq Recommendations, w wersjach od n/a do 3.0.7.
W podatności CVE-2024-52456 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Awesome Studio w wersjach od n/a do 2.4.4. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS