Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka SendPress Newsletters w wersjach do 1.23.11.6 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka Atarim do wizualnej współpracy nad stronami internetowymi, feedbacku i zarządzania projektami w wersjach do 3.12 zawiera podatność na nieautoryzowane przechowywane ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce RedNao Donations Made Easy – Smart Donations umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.0.12.
Podatność w sterowniku systemu plików dziennika Windows umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę, aby uzyskać wyższe uprawnienia w systemie.
Podatność polegająca na podniesieniu uprawnień w sterowniku Windows Cloud Files Mini Filter Driver. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność polegająca na podniesieniu uprawnień w bibliotece Windows DWM Core Library. Może pozwolić atakującemu na uzyskanie wyższych uprawnień w systemie.
Podatność polegająca na obejściu funkcji zabezpieczeń Windows SmartScreen. Może pozwolić atakującemu na ominięcie mechanizmów ochronnych.
Nieprawidłowa kontrola dostępu w formularzu tworzenia użytkowników AdHoc w eMudhra emSigner w wersji 2.8.7 pozwala nieuwierzytelnionym atakującym na dowolną modyfikację nazw użytkowników i uprawnień poprzez użycie adresu e-mail zarejestrowanego użytkownika.
Podatność typu Cross-Site Request Forgery (CSRF) w generatorze Haoqisir Baidu Tongji umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy generatora Baidu Tongji w wersjach od n/a do 1.0.2.
Podatność typu Cross-Site Request Forgery (CSRF) w tagDiv Composer umożliwia wykonanie ataku Cross-Site Scripting (XSS). Problem dotyczy wersji tagDiv Composer przed 4.4.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Cleverwise Daily Quotes, stworzona przez Jeremy'ego O'Connella, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 3.2.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Affiliate Links autorstwa Luciana Apostola umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 6.4.2.4.
Podatność typu Cross-Site Request Forgery (CSRF) w widżecie Stark Digital Category Post List umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy widżetu Category Post List w wersjach od n/a do 2.0.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom My Account dla Woocommerce umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.1.
Podatność typu Server-Side Request Forgery (SSRF) w wtyczce WP Shortcodes Plugin — Shortcodes Ultimate, która dotyczy wersji od n/a do 5.12.6. Umożliwia to atakującym wysyłanie żądań do wewnętrznych zasobów serwera.
W jądrze Linuksa odkryto warunkowanie wyścigu w sterowniku QXL. Funkcja qxl_mode_dumb_create() dereferencjonuje qobj zwracany przez qxl_gem_object_create_with_handle(), jednak tylko uchwyt trzyma do niego referencję. Ta wada umożliwia atakującemu odgadnięcie wartości zwracanego uchwytu i wywołanie problemu use-after-free, co może prowadzić do odmowy usługi lub eskalacji uprawnień.
Wtyczka CloudNet360 autorstwa GARY'ego JEZORSKIEGO w wersjach do 3.2.0 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka WordPress Simple HTML Sitemap w wersjach do 2.1 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Wtyczka FLOWFACT WP Connector w wersjach do 2.1.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka User Avatar autorstwa Enej Bajgoric, Gagan Sandhu i CTLT DEV w wersjach do 1.4.11 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS