Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-30449 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Booking Activities od n/a do 1.15.19.
Podatność CVE-2024-30447 dotyczy wtyczki Creative Image Slider – Responsive Slider, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.1.3.
Podatność CVE-2024-30506 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Vsourz Digital All In One Redirection. Problem ten dotyczy wersji od n/a do 2.2.0.
W podatności CVE-2024-30504 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WP Travel Engine. Problem ten dotyczy wersji WP Travel Engine od n/a do 5.7.9.
DataLens to system analizy biznesowej i wizualizacji danych. Specjalnie skonstruowane żądanie umożliwiało tworzenie specjalnego typu wykresu, który pozwalał na przekazywanie niestandardowego kodu JavaScript, który był następnie wykonywany w niechronionym piaskownicy podczas kolejnych żądań do tego wykresu.
W urządzeniu Dlink Dir-3040us A1 w wersji 1.20b03a hotfix wykryto podatność na przepełnienie bufora. Każdy użytkownik mający dostęp do odczytu/zapisu na serwerze FTP może bezpośrednio zapisywać dane do pamięci RAM, co prowadzi do przepełnienia bufora, jeśli przesłane pliki przekraczają dostępną pamięć. Serwer FTP umożliwia zmianę katalogu na główny, co jest poziom wyżej niż katalog główny dysku USB, a podczas przesyłania plików pamięć RAM jest wypełniana, powodując wyczerpanie zasobów systemowych i awarię systemu.
W podatności CVE-2024-30501 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPChill Download Monitor. Problem dotyczy wersji Download Monitor od n/a do 4.9.4.
W podatności CVE-2024-30499 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.
W podatności CVE-2024-30497 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Responsive Tabs w wersjach od n/a do 1.1.17.
W podatności CVE-2024-30496 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Element Pack Elementor. Problem dotyczy wersji dodatków od n/a do 5.5.3.
W podatności CVE-2024-30495 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Faboba Falang multilanguage. Problem dotyczy wersji Falang multilanguage od n/a do 1.3.47.
W podatności CVE-2024-30494 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w OSS Aliyun. Problem ten dotyczy wersji OSS Aliyun od n/a do 1.4.10.
W podatności CVE-2024-30491 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.8.
W podatności CVE-2024-30488 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zotpress. Problem dotyczy wersji Zotpress od n/a do 7.3.7 włącznie.
W podatności CVE-2024-30487 występuje brak autoryzacji w odtwarzaczu MP3 Audio Player for Music, Radio & Podcast firmy Sonaar. Problem ten dotyczy wersji od n/a do 5.1.
Podatność CVE-2024-30486 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Max Foundry Media Library Folders. Problem ten dotyczy wersji Media Library Folders od n/a do 8.1.7.
Podatność typu SQL Injection w wtyczce Bulletin WordPress Announcement & Notification Banner Plugin, która dotyczy wersji od n/a do 3.8.5. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
W podatności CVE-2024-30428 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 24.0.3 włącznie.
Podatność CVE-2022-47153 dotyczy tematu Jobeleon w WPJobBoard, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji tematu od n/a do 1.9.1.
W podatności CVE-2024-30503 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mailster. Problem dotyczy wersji Mailster od n/a do 4.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS