Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w microkid Custom Author URL author-slug umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Custom Author URL od n/a do 2.0.1 włącznie.
W podatności CVE-2024-51654 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Eric Allen APK Downloader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji APK Downloader od n/a do 1.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w akira1891 UPDATE NOTIFICATIONS umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji UPDATE NOTIFICATIONS od n/a do 0.3.4 włącznie.
W podatności CVE-2024-51652 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji marckocher Skip To, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Skip To od n/a do 2.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Random Featured Post dla scottmydollarplancom umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Patrick Lumumba Mobilize umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mobilize od n/a do 3.0.7 włącznie.
W podatności CVE-2024-51648 występuje problem Cross-Site Request Forgery (CSRF) w systemie hands01 e-shops e-shops-cart2, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji e-shops od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w motywie ThemeFuse Maintenance Mode umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji motywu od n/a do 1.1.3 włącznie.
W podatności CVE-2024-51644 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Addressbook samwilson, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Addressbook od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w filtrze Amazon Associate Filter umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji od n/a do 0.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Seo Free (wersje od n/a do 1.4) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wszystkich wymienionych wersji oprogramowania.
Podatność typu Cross-Site Request Forgery (CSRF) w Juan Camilo Advanced PDF Generator umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Advanced PDF Generator od n/a do 0.4.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w narzędziach webmastera Matt Rude MDR umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MDR Webmaster Tools od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Hints Naver Blog naver-blog-api umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy Naver Blog w wersjach od n/a do 1.0 włącznie.
Podatność CSRF w wtyczce Awesome Shortcodes For Genesis umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.8.
W podatności CVE-2024-51637 występuje problem Cross-Site Request Forgery (CSRF) w module Admin SMS Alert, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 1.1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Z.com byGMO GMO Social Connection umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji GMO Social Connection od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Garmur While Loading umożliwia wykonanie ataku Stored XSS. Problem ten dotyczy wersji While Loading od n/a do 3.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Webriti Custom Login umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji Webriti Custom Login od n/a do 0.3 włącznie.
W podatności CVE-2024-51633 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Page Specific Sidebars, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.14.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS