Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-32602 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w wtyczce OnTheGoSystems WooCommerce Multilingual & Multicurrency. Problem dotyczy wersji od n/a do 5.3.3.1.
Podatność na deserializację niezaufanych danych w Averta Master Slider dotyczy wersji od n/a do 3.9.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Podatność typu 'Cross-site Scripting' (XSS) w menu Superfly Menu, która występuje w wersjach od n/a do 5.0.25. Problem polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
W podatności CVE-2024-32551 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.71.
Podatność CVE-2023-47843 dotyczy nieprawidłowego ograniczenia ścieżki do zastrzeżonego katalogu w CataBlog, co prowadzi do możliwości ataku typu 'Path Traversal'. Problem ten dotyczy wersji CataBlog od n/a do 1.7.0.
Podatność CVE-2024-32583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery od 10Web, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.8.21.
Podatność CVE-2024-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bowo Debug Log Manager, co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji Debug Log Manager od n/a do 2.3.1.
Podatność CVE-2024-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w 10Web Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Slider od n/a do 1.2.54.
W podatności CVE-2024-32574 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Simple HTML Sitemap. Problem ten dotyczy wersji od n/a do 2.8.
Podatność CVE-2024-32570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Archetyped Cornerstone, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Cornerstone od n/a do 0.8.0.
W podatności CVE-2024-32568 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Melapress WP 2FA wp-2fa. Problem dotyczy wersji WP 2FA od n/a do 2.6.2 włącznie.
W podatności CVE-2024-32567 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Designinvento DirectoryPress, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DirectoryPress od n/a do 3.6.7.
W podatności CVE-2024-32563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w VikBooking Hotel Booking Engine & PMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.6.7.
W podatności CVE-2024-32562 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Z Y N I T H firmy VIICTORY MEDIA LLC. Problem dotyczy wersji od n/a do 7.4.9.
Podatność CVE-2024-32559 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP 404 Auto Redirect to Similar Post, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.4.
W podatności CVE-2024-32558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w katalogu produktów eCommerce impleCode. Problem dotyczy wersji katalogu produktów eCommerce od n/a do 3.3.32.
Podatność na deserializację niezaufanych danych w ThemeKraft WooBuddy dotyczy wersji WooBuddy od n/a do 3.4.20. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
W podatności CVE-2024-32595 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WP Helper Premium od Mat Bao Corp, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji WP Helper Premium przed 4.6.0.
W podatności CVE-2024-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.3.
W TIBCO JasperReports Server w wersjach 8.0.4 i 8.2.0 występuje podatność typu Cross Site Scripting (XSS) w walidacji żądań/odpowiedzi UI, która umożliwia wstrzyknięcie złośliwych skryptów do kodu zaufanej aplikacji. Może to prowadzić do kradzieży aktywnego ciasteczka sesji użytkownika poprzez wysłanie złośliwego linku, który zachęca użytkownika do interakcji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS