Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-25924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Testimonials w Trustindex.Io. Problem dotyczy wersji WP Testimonials od n/a do 1.4.3.
W podatności CVE-2024-25599 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Seriously Simple Podcasting w wersjach od n/a do 3.0.2.
W podatności CVE-2023-39309 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w ThemeFusion Fusion Builder. Problem dotyczy wersji Fusion Builder od n/a do 3.11.1.
Podatność na deserializację niezaufanych danych w rozszerzeniu MainWP Links Manager. Problem dotyczy wersji rozszerzenia od n/a do 2.1.
Podatność CVE-2024-30200 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie realmag777 BEAR, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji BEAR od n/a do 1.1.4.2.
Podatność typu Server-Side Request Forgery (SSRF) w StellarWP Gutenberg Blocks od Kadence Blocks dotyczy wersji od n/a do 3.2.19 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań z serwera.
Podatność typu Server-Side Request Forgery (SSRF) w ThemeFusion Avada dotyczy wersji od n/a do 7.11.1. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.
Podatność typu Server-Side Request Forgery (SSRF) w Brainstorm Force Spectra dotyczy wersji od n/a do 2.6.6. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.
Podatność typu Server-Side Request Forgery (SSRF) występuje w szablonach Brainstorm Force Starter Templates — Elementor, WordPress i Beaver Builder. Problem dotyczy wersji szablonów Starter Templates — Elementor, WordPress i Beaver Builder od n/a do 3.2.4 oraz Premium Starter Templates od n/a do 3.2.4.
W podatności CVE-2024-30245 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu DecaLog. Problem dotyczy wersji DecaLog od n/a do 3.9.0 włącznie.
W podatności CVE-2024-30244 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Church Admin w wersjach od n/a do 4.0.27.
Podatność CVE-2024-30243 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Tomas WordPress Tooltips. Problem ten występuje w wersjach przed 9.4.5.
W podatności CVE-2024-30242 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contact Form to Any API. Problem dotyczy wersji od n/a do 1.1.8.
W podatności CVE-2024-30241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.1.
W podatności CVE-2024-30240 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Typps Calendarista. Problem ten dotyczy wersji Calendarista od n/a do 15.5.7.
W podatności CVE-2024-30239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Campaigns. Problem ten dotyczy wersji Zoho Campaigns od n/a do 2.0.6.
W podatności CVE-2024-30237 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Supsystic Slider. Problem dotyczy wersji wtyczki od n/a do 1.8.10.
W podatności CVE-2024-30236 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 21.3.4 włącznie.
Podatność związana z deserializacją niezaufanych danych w wtyczce Acowebs PDF Invoices and Packing Slips dla WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.3.7.
Podatność na deserializację niezaufanych danych w StellarWP GiveWP dotyczy wersji od n/a do 3.4.2 włącznie. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS