Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2023-22677 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w wtyczce BinaryStash WP Booklet. Problem ten występuje w wersjach WP Booklet od n/a do 2.1.8.
Podatność CVE-2023-50838 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Basix NEX-Forms – Ultimate Form Builder. Problem ten dotyczy wersji od n/a do 8.5.5.
W podatności CVE-2023-50847 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Welcart e-Commerce. Problem ten dotyczy wersji od n/a do 2.9.3.
W podatności CVE-2023-50846 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce RegistrationMagic – Custom Registration Forms, User Registration, Payment, and User Login. Problem ten dotyczy wersji od n/a do 5.2.4.5.
Wtyczka GeoDirectory – WordPress Business Directory Plugin oraz Classified Directory zawiera podatność na SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 2.3.28.
W podatności CVE-2023-50844 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Mail logging – WP Mail Catcher. Problem dotyczy wersji od n/a do 2.1.3.
W podatności CVE-2023-50843 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Clockwork SMS Notifications. Problem dotyczy wersji od n/a do 3.0.4.
Podatność CVE-2023-50842 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji MF Gig Calendar w wersjach od n/a do 1.2.1.
Podatność CVE-2023-50841 dotyczy wtyczki BookingPress – Kalendarz Rezerwacji Wizyt i Wtyczki do Planowania Online, która jest podatna na atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 1.0.72.
W podatności CVE-2023-50840 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Booking Manager od wpdevelop. Problem dotyczy wersji od n/a do 2.1.5.
W SeaCMS w wersji 12.9 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie /augap/adminip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.
W podatności CVE-2023-50855 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem dotyczy wersji Pre* Party Resource Hints od n/a do 1.8.18.
W podatności CVE-2023-50854 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Squirrly SEO - Advanced Pack. Problem dotyczy wersji przed 2.4.02.
Podatność CVE-2023-50853 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Nasirahmed Advanced Form Integration. Problem ten dotyczy wersji od n/a do 1.75.0.
W podatności CVE-2023-50852 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w wtyczce StylemixThemes Booking Calendar | Appointment Booking | BookIt. Problem dotyczy wersji od n/a do 2.4.3.
Wtyczka Appointment Booking Calendar — Simply Schedule Appointments zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 1.6.6.1.
W podatności CVE-2023-50849 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w narzędziu E2Pdf – Export To Pdf dla WordPressa. Problem dotyczy wersji od n/a do 1.20.23.
Podatność CVE-2023-50848 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji 404 Solution w wersjach od n/a do 2.34.0.
W podatności CVE-2023-50857 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FunnelKit Recover WooCommerce Cart Abandonment, Newsletter, Email Marketing, Marketing Automation. Problem dotyczy wersji od n/a do 2.6.1.
Podatność CVE-2023-50856 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FunnelKit Funnel Builder dla WordPressa. Problem ten dotyczy wersji od n/a do 2.14.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS