Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Houzez Property Feed w wersjach do 2.5.48.
Podatność na eskalację uprawnień menedżera sklepu w wtyczce Order Delivery Date for WooCommerce w wersjach do 4.6.0.
Podatność na złamanie kontroli dostępu z poziomu subskrybenta w wtyczce AnsPress – Question and answer w wersji 4.4.4.
Podatność na wstrzyknięcie obiektów PHP z poziomu autora w wtyczce Jeg Kit for Elementor w wersjach do 3.2.10.
Podatność SQL Injection w wtyczce Creative Mail w wersjach do 1.6.9. Atakujący z rolą subskrybenta może wstrzykiwać zapytania SQL.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AI Engine w wersjach do 3.6.8. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Podatność ujawnienia wrażliwych danych w wtyczce Vimeo w wersjach do 1.2.2. Użytkownik z rolą subskrybenta może uzyskać dostęp do wrażliwych informacji.
Nieuwierzytelniona podatność Broken Authentication w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Staff Training w wersjach do 1.0.7. Atakujący bez logowania może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.
Nieuwierzytelniona podatność Insecure Direct Object References (IDOR) w wtyczce Formidable Forms Signature Online Contract Automation w wersjach do 2.0.1. Atakujący bez logowania może uzyskać dostęp do obiektów (np. plików, danych) poprzez manipulację identyfikatorami.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Easy PayPal Buy Now Button w wersjach do 2.0.4. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AffiliateWP w wersjach do 2.35.0. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
Nieuwierzytelniona podatność Broken Access Control w wtyczce BOX NOW Delivery Croatia w wersjach do 3.3.0 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce SiteGuard WP Plugin w wersjach do 1.8.6 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Media Library Assistant w wersjach do 3.38 włącznie.