Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2024-29099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Evergreen Content Poster, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.1.
W klasie tempfile.TemporaryDirectory w CPython zidentyfikowano problem, który dotyczy wersji 3.12.1, 3.11.7, 3.10.13, 3.9.18 oraz 3.8.18 i wcześniejszych. Klasa ta może dereferencjonować symlinki podczas czyszczenia błędów związanych z uprawnieniami.
W podatności CVE-2024-29126 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Specific Content For Mobile – Customize the mobile version without redirections w wersjach od n/a do 0.1.9.5.
W podatności CVE-2024-29125 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Coupon Affiliates w wersjach od n/a do 5.12.7.
Podatność CVE-2024-29123 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Link Library autorstwa Yannicka Lefebvre. Problem ten dotyczy wersji biblioteki Link Library od n/a do 7.6.
W podatności CVE-2024-29121 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Firassaidi WooCommerce License Manager, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WooCommerce License Manager od n/a do 5.3.1.
W podatności CVE-2024-29117 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w formularzach kontaktowych Cimatti. Problem ten dotyczy wersji formularzy kontaktowych od n/a do 1.7.0.
Podatność CVE-2024-29116 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WooThumbs dla WooCommerce. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 5.5.3.
Podatność CVE-2024-29113 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Metagauss RegistrationMagic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji RegistrationMagic od n/a do 5.2.5.9.
W podatności CVE-2024-29110 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pauple Table & Contact Form 7 Database – Tablesome. Problem ten dotyczy wersji od n/a do 1.0.27.
Podatność CVE-2024-29142 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Better Search – Relevant search results dla WordPress. Problem ten dotyczy wersji od n/a do 3.3.0.
W podatności CVE-2024-29139 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MyCurator Content Curation, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji MyCurator Content Curation od n/a do 3.76.
Podatność CVE-2024-29138 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Restrict User Access – Membership Plugin z wersją od n/a do 2.5 włącznie.
W podatności CVE-2024-29137 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Themefic Tourfic. Problem dotyczy wersji Tourfic od n/a do 2.11.7 włącznie.
Podatność na deserializację niezaufanych danych w Themefic Tourfic dotyczy wersji Tourfic od n/a do 2.11.17 włącznie. Problem ten może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-2024-29130 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Contact Form 7 – PayPal & Stripe Add-on, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.0.
W podatności CVE-2024-29129 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w OxyExtras, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji OxyExtras od n/a do 1.4.4.
W podatności CVE-2024-29128 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki POST SMTP w wersjach od n/a do 2.8.6.
Podatność CVE-2024-29127 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w AAM Advanced Access Manager, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 6.9.20.
Strony konfiguracyjne w Cegid Meta4 HR nie powinny być umieszczane na serwerach internetowych, ponieważ ujawniają ścieżki plików klientowi, który może być atakującym. Zamiast poprawiać te strony, zostaną one usunięte z przyszłych wydań, ponieważ nie oferują funkcjonalności produktu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS