Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Ninja Forms Contact Form w wersjach do 3.6.25 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Wtyczka WPFunnels do WordPressa w wersjach do 2.7.16 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Wtyczka Radio Forge Muses Player z motywami w wersjach <= 2.5 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka RadiusTheme Variation Swatches dla WooCommerce w wersjach do 2.3.7 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wtyczka RadiusTheme Variation Images Gallery dla WooCommerce w wersjach do 2.3.3 zawiera podatność na nieautoryzowane odzwierciedlone ataki Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Wtyczka WPKube Authors List w wersjach do 2.0.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.
Problem został rozwiązany poprzez poprawę kontroli. Użytkownik zdalny może być w stanie spowodować odmowę usługi.
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności w przetwarzaniu treści internetowych może prowadzić do wykonania dowolnego kodu.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Problem dotyczy możliwości obejścia polityki Same Origin przez stronę internetową. Został on rozwiązany poprzez poprawione kontrole w systemach iOS, iPadOS, tvOS, macOS, Safari oraz watchOS.
Problem z obsługą ścieżek został rozwiązany poprzez poprawioną walidację. Aplikacja może uzyskać uprawnienia roota.
Problem został rozwiązany poprzez poprawione kontrole. Aplikacja może mieć możliwość modyfikacji chronionych części systemu plików.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra.
Problem został rozwiązany poprzez poprawę zarządzania pamięcią. Aplikacja może być w stanie wykonywać dowolny kod z uprawnieniami jądra.
Wystąpił problem związany z użyciem po zwolnieniu pamięci, który został rozwiązany poprzez poprawę zarządzania pamięcią. Problem ten został naprawiony w kilku wersjach systemów operacyjnych Apple.
Problem został rozwiązany poprzez poprawę kontroli. Wystąpienie tej podatności może prowadzić do wykonania dowolnego kodu podczas przetwarzania treści internetowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS