Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na deserializację niezaufanych danych w WooCommerce Product Add-Ons dotyczy wersji od n/a do 6.1.3. Może to prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Podatność polegająca na deserializacji niezaufanych danych w wtyczce GiveWP – platformie do zbierania datków. Problem ten dotyczy wersji od n/a do 2.25.3.
Podatność CVE-2023-51501 dotyczy motywu Undsgn Uncode - Creative & WooCommerce dla WordPressa, która pozwala na atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.8.6.
Moduł Perl Spreadsheet::ParseExcel w wersji 0.65 jest podatny na wykonanie dowolnego kodu (ACE) z powodu przekazywania niezwalidowanych danych z pliku do funkcji eval typu string. Problem wynika z ewaluacji ciągów formatu liczb w logice parsowania Excela.
OpenSSH w wersjach do 10.0 może być podatny na ataki typu row hammer, które mogą umożliwić obejście uwierzytelnienia. Problem wynika z tego, że wartość całkowita uwierzytelniona w mm_answer_authpassword nie jest odporna na zmiany pojedynczego bitu.
Wtyczka Widget Settings Importer/Exporter dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez akcję AJAX wp_ajax_import_widget_dataparameter w wersjach do 1.5.3 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie subskrybenta i wyżej wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.
Wtyczka Backup Migration dla WordPressa jest podatna na wstrzykiwanie poleceń systemowych we wszystkich wersjach do i włącznie z 1.3.9 za pośrednictwem parametru 'url'. Ta podatność umożliwia uwierzytelnionym atakującym z uprawnieniami administratora i wyższymi wykonanie dowolnych poleceń na systemie operacyjnym hosta.
Przepełnienie bufora sterty w WebRTC w Google Chrome przed wersją 120.0.6099.129 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty za pomocą spreparowanej strony HTML.
W jądrze Linuxa odkryto warunkową rywalizację w multiplexerze tty GSM 0710. Problem występuje, gdy dwa wątki wykonują ioctl GSMIOC_SETCONF na tym samym deskryptorze pliku tty z włączoną dyscypliną linii gsm, co może prowadzić do problemu use-after-free w strukturze gsm_dlci podczas ponownego uruchamiania multiplexer'a gsm.
Podatność CVE-2023-48288 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 2.1.
Podatność CVE-2023-49826 dotyczy deserializacji niezaufanych danych w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem ten występuje w wersjach od n/a do 8.4.1.
W podatności CVE-2023-23970 występuje nieograniczony upload plików o niebezpiecznym typie w WooRockets Corsa. Problem ten dotyczy wersji Corsa od n/a do 1.5.
Podatność CVE-2023-47784 dotyczy Slider Revolution od ThemePunch OHG, umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 6.6.15.
W podatności CVE-2023-49166 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Magic Logix MSync. Problem dotyczy wersji MSync od n/a do 1.0.0.
Podatność CVE-2023-49161 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Guelben Bravo Translate. Problem ten dotyczy wersji Bravo Translate od n/a do 1.2.
W podatności CVE-2023-29432 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Houzez - Real Estate dla WordPressa. Problem dotyczy wersji przed 2.8.3.
Podatność typu SQL Injection w wtyczce Contact Form to DB autorstwa BestWebSoft dla WordPressa pozwala na niewłaściwą neutralizację specjalnych elementów używanych w poleceniach SQL. Dotyczy to wersji od n/a do 1.7.0.
Podatność CVE-2023-28788 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która jest podatna na atak typu SQL Injection. Problem ten występuje w wersjach od n/a do 6.4.2.
Podatność CVE-2023-26525 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce weDevs Dokan – najlepsze rozwiązanie dla wielowalutowego rynku WooCommerce. Problem ten dotyczy wersji od n/a do 3.7.12.
W podatności CVE-2023-30872 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji BannerSky BSK Forms Blacklist. Problem dotyczy wersji BSK Forms Blacklist od n/a do 3.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS