Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze systemu Linux zidentyfikowano podatność w funkcji qdisc_tree_reduce_backlog, która może prowadzić do użycia wskaźnika po zwolnieniu (UAF) w przypadku nieprawidłowego założenia dotyczącego qdisc z głównym uchwytem ffff:. Problem ten został rozwiązany w aktualizacji.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce wp-buy WP Popup Window Maker easy-popup-lightbox-maker umożliwia wykonanie ataku typu Stored XSS. Problem dotyczy wersji WP Popup Window Maker od n/a do 2.0 włącznie.
W podatności CVE-2024-52388 występuje problem Cross-Site Request Forgery (CSRF) w bibliotece hebrewdates, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji hebrewdates od n/a do 2.1.0.
Wtyczka Woopy Plugins SmartLink Dynamic URLs w wersjach od n/a do 1.1.0 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy funkcjonalności smartlink-dinamic-urls.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce litefeel Flash Show And Hide Box umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w microkid Custom Author URL author-slug umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Custom Author URL od n/a do 2.0.1 włącznie.
W podatności CVE-2024-51654 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Eric Allen APK Downloader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji APK Downloader od n/a do 1.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w akira1891 UPDATE NOTIFICATIONS umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji UPDATE NOTIFICATIONS od n/a do 0.3.4 włącznie.
W podatności CVE-2024-51652 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji marckocher Skip To, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Skip To od n/a do 2.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Random Featured Post dla scottmydollarplancom umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Patrick Lumumba Mobilize umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mobilize od n/a do 3.0.7 włącznie.
W podatności CVE-2024-51648 występuje problem Cross-Site Request Forgery (CSRF) w systemie hands01 e-shops e-shops-cart2, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji e-shops od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w motywie ThemeFuse Maintenance Mode umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji motywu od n/a do 1.1.3 włącznie.
W podatności CVE-2024-51644 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Addressbook samwilson, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Addressbook od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w filtrze Amazon Associate Filter umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji od n/a do 0.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Seo Free (wersje od n/a do 1.4) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wszystkich wymienionych wersji oprogramowania.
Podatność typu Cross-Site Request Forgery (CSRF) w Juan Camilo Advanced PDF Generator umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Advanced PDF Generator od n/a do 0.4.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w narzędziach webmastera Matt Rude MDR umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MDR Webmaster Tools od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Hints Naver Blog naver-blog-api umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy Naver Blog w wersjach od n/a do 1.0 włącznie.
Podatność CSRF w wtyczce Awesome Shortcodes For Genesis umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS