Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2024-45246 dotyczy niekontrolowanego elementu ścieżki wyszukiwania w produktach Diebold Nixdorf. Może to prowadzić do uruchomienia złośliwego kodu przez atakującego, który wykorzysta tę lukę.
W podatności CVE-2024-47352 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Bulk Delete w wersjach od n/a do 1.3.1. Problem ten umożliwia przechowywanie złośliwego kodu w systemie.
W podatności CVE-2024-47349 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.50.
Podatność CVE-2024-47348 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w edytorze stylów CSS YellowPencil, co pozwala na ataki typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 7.6.4 w YellowPencil Visual CSS Style Editor.
Podatność CVE-2024-47347 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Ays Pro Chartify. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.7.6.
W podatności CVE-2024-47346 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w oprogramowaniu Tribulant Software Newsletters, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Newsletters od n/a do 4.9.9.1 włącznie.
Podatność CVE-2024-47341 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-DownloadManager, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.68.8 włącznie.
Podatność CVE-2024-47339 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JWardee WP Mail Catcher, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mail Catcher od n/a do 2.1.9 włącznie.
W podatności CVE-2024-47333 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Loops & Logic od n/a do 4.1.4.
Podatność typu Cross-site Scripting (XSS) w wtyczce GEO my WordPress pozwala na refleksyjne ataki XSS. Dotyczy to wersji wtyczki od n/a do 4.5.0.3.
W podatności CVE-2024-47326 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Share This Image w wersjach od n/a do 2.01 włącznie.
W podatności CVE-2024-47367 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce YITH WooCommerce Product Add-Ons, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 4.13.0.
W podatności CVE-2024-47360 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji BA Book Everything w wersjach od n/a do 1.6.20.
Podatność CVE-2024-45245 dotyczy firmy Diebold Nixdorf i polega na ujawnieniu wrażliwych informacji osobom nieuprawnionym. Może to prowadzić do nieautoryzowanego dostępu do danych, co stanowi poważne zagrożenie dla bezpieczeństwa.
W podatności CVE-2024-47374 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w LiteSpeed Cache. Problem dotyczy wersji LiteSpeed Cache od n/a do 6.5.0.2.
W podatności CVE-2024-47369 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce wpweb Social Auto Poster. Problem dotyczy wersji wtyczki od n/a do 5.3.15 włącznie.
Podatność CVE-2024-47624 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce BSK Forms Blacklist, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.8.1 włącznie.
Podatność CVE-2024-47395 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bramce płatności Robokassa dla Woocommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Robokassa od n/a do 1.6.1 włącznie.
W podatności CVE-2024-47394 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji JobSearch od n/a do 2.5.9.
Podatność typu Cross-site Scripting (XSS) w Basix NEX-Forms nex-forms-express-wp-form-builder pozwala na odzwierciedlone XSS. Problem dotyczy wersji NEX-Forms od n/a do 8.7.3 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS