Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Broken Access Control (złamana kontrola dostępu) w wtyczce Appointment Hour Booking w wersjach do 1.5.91. Atak nie wymaga uwierzytelnienia.
Podatność Cross Site Scripting (XSS) bez uwierzytelnienia w Templately w wersjach do 3.7.1. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Brak autoryzacji w MultiVendorX dc-woocommerce-multi-vendor pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 5.0.20 włącznie.
Podatność na atak XSS (Cross Site Scripting) w wtyczce WP Tab Widget w wersjach do 1.2.11. Atak wymaga uprawnień kontrybutora.
Podatność Cross Site Scripting (XSS) w bloku Spisu Treści (Table of Contents) w wersjach do 1.5.0. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w efekcie maszynowego pisania (Typing Effect) w wersjach do 1.3.7. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w skrócie Wufoo (Wufoo Shortcode) w wersjach do 1.55. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w Video Conferencing with Zoom w wersjach do 4.6.8. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w Login With Ajax w wersjach do 4.5.1. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w WPZOOM Forms – Contact Form Plugin for Gutenberg w wersjach do 2.0.4. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w Frontend Admin by DynamiApps w wersjach do 3.29.10. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność Cross Site Scripting (XSS) w Featured Video Plus w wersjach do 2.3.3. Użytkownik z rolą Współautor może wstrzyknąć złośliwy skrypt.
Podatność typu Stored XSS w wtyczce Wise Chat autorstwa Marcina. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
Wtyczka Slider by 10Web (wersje do 1.2.63) jest podatna na atak Cross-Site Request Forgery (CSRF). Atakujący może zmusić zalogowanego użytkownika do wykonania niechcianych działań w aplikacji, takich jak zmiana ustawień slidera.
Podatność Insecure Direct Object References (IDOR) w Modal Survey w wersjach do 2.0.2.2.3. Użytkownik z rolą Subskrybent może uzyskać dostęp do nieautoryzowanych zasobów.
Nieuwierzytelniony atak XSS w pakiecie Fluent Forms Pro Add On Pack w wersjach starszych niż 6.2.12. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Nieuwierzytelniony atak XSS w bibliotece Kirki w wersjach do 6.2.3. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka GP Premium firmy EDGE22 Studios Ltd. zawiera podatność na nieograniczone przesyłanie plików niebezpiecznego typu, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji od n/a do 2.5.5.
Nieuwierzytelniona podatność SQL Injection w Depicter Slider w wersjach do 4.8.0. Atakujący może wstrzyknąć złośliwe zapytania SQL do bazy danych.
Wtyczka Ultimate Dashboard Pro dla WordPressa (wersje do 3.11.2) zawiera podatność DOM-Based XSS (Cross-site Scripting). Oznacza to, że atakujący może wstrzyknąć złośliwy skrypt do strony, który wykona się w przeglądarce użytkownika, co może prowadzić do kradzieży danych lub przejęcia sesji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS