Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniona podatność Sensitive Data Exposure w wtyczce REST API Log w wersjach do 1.7.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce MultiVendorX w wersjach do 5.0.10.
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Active Products Tables for WooCommerce w wersjach do 1.1.1. Atakujący może wykonać dowolne zapytania SQL bez logowania.
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Bitcoin Lightning Payment Gateway dla WooCommerce (via CLINK) w wersjach do 1.0.7.
Podatność SQL Injection dla subskrybentów w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Visitor Traffic Real Time Statistics Pro w wersjach do 11.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce WP-Stats w wersjach do 2.56.
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce SMS Alert Order Notifications w wersjach do 3.9.7. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Podatność wtyczki AI Hub w wersjach do 1.3.10 umożliwia użytkownikowi o roli subskrybenta pobieranie dowolnych plików z serwera.
Wtyczka Agrion w wersjach do 1.0.0 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Wtyczka WPMobile.App w wersjach do 11.77 ma podatność polegającą na nieautoryzowanym dostępie do funkcji (Broken Access Control), która może być wykorzystana bez uwierzytelnienia.
Wtyczka OMGF Pro w wersjach do 5.2.7 umożliwia nieuwierzytelnionym użytkownikom pobieranie dowolnych plików z serwera.
Wtyczka SAML SP Single Sign On w wersjach do 5.4.3 ma podatność umożliwiającą nieuwierzytelnionym użytkownikom eskalację uprawnień.
Podatność Broken Access Control wtyczki Secure Card Gateway for ePay Paycenter (Piraeus Bank) w wersjach do 1.0.32, którą można wykorzystać bez uwierzytelnienia.
Wtyczka Mang Board WP w wersjach do 2.3.4 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Nieuwierzytelniona podatność na wstrzykiwanie SQL w wtyczce Listdom w wersjach do 5.6.0. Atakujący może wykonać dowolne zapytania SQL bez logowania.
Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
Wtyczka GeekyBot w wersjach do 1.2.6 zawiera podatność na atak XSS (Cross Site Scripting), która może być wykorzystana bez uwierzytelnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS