Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce Arvow AI SEO Writer w wersjach do 1.5.3. Atakujący bez logowania może uzyskać dostęp do funkcji, które powinny być chronione.
Nieuwierzytelniony Cross-Site Scripting (XSS) w wtyczce Local Delivery Drivers for WooCommerce w wersjach do 3.0.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Podatność Cross Site Scripting (XSS) wtyczki FluentCommunity w wersjach do 2.7.5, wykorzystywana przez użytkownika z rolą Subscriber.
Nieuwierzytelnione złamanie kontroli dostępu w wtyczce StoreGrowth: Smart Sales Booster for WooCommerce w wersjach do 2.1.1. Atakujący bez logowania może uzyskać dostęp do nieautoryzowanych funkcji.
Wtyczka Cartify w wersjach do 1.3.0.1 zawiera podatność na nieuwierzytelnione złamanie uwierzytelniania (Broken Authentication). Osoba atakująca bez logowania może obejść mechanizmy uwierzytelniania i uzyskać dostęp do kont użytkowników lub administratorów.
Podatność Broken Access Control wtyczki Internal Link Optimiser w wersjach do 5.2.7, którą można wykorzystać bez uwierzytelnienia.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce iCARRY w wersjach do 2.9. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelnione ujawnienie wrażliwych danych w wtyczce WooCommerce Appointments w wersjach do 5.3.8. Atakujący bez logowania może uzyskać dostęp do poufnych informacji.
Nieuwierzytelniona podatność Broken Access Control w wtyczce SMEPay: UPI Gateway dla WooCommerce w wersjach do 1.0.5.
Podatność Cross Site Scripting (XSS) wtyczki AfterShip Tracking w wersjach do 1.18.1, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność Broken Access Control wtyczki AI for SEO w wersjach do 2.4.2, którą można wykorzystać bez uwierzytelnienia.
Wtyczka RealPress w wersjach do 1.1.2 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL (SQL Injection). Osoba atakująca bez logowania może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
Podatność Cross Site Scripting (XSS) wtyczki Profile Extra Fields by BestWebSoft w wersjach do 1.3.4, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność Broken Access Control wtyczki ReactPress w wersjach do 3.4.0, wykorzystywana przez użytkownika z rolą Subscriber.
Podatność Broken Access Control wtyczki WP Social Avatar w wersjach do 1.5, którą można wykorzystać bez uwierzytelnienia.
Wtyczka Salon booking system w wersjach do 10.30.26 zawiera podatność na nieuwierzytelnione złamanie uwierzytelniania (Broken Authentication). Osoba atakująca bez logowania może obejść mechanizmy uwierzytelniania i uzyskać dostęp do kont użytkowników lub administratorów.
Nieuwierzytelniona podatność Local File Inclusion w wtyczce Geo Mashup w wersjach do 1.13.18.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Geo Mashup w wersjach do 1.13.18.
Wtyczka If-So Dynamic Content Personalization w wersjach do 1.10 zawiera podatność na wstrzyknięcie SQL (SQL Injection) z poziomu subskrybenta. Osoba atakująca z kontem subskrybenta może wysyłać specjalnie spreparowane zapytania, które mogą manipulować bazą danych.
Podatność Sensitive Data Exposure wtyczki Payment Forms for Paystack w wersjach do 4.0.5, wykorzystywana przez użytkownika z rolą Subscriber.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS