Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Reflected Cross-Site Scripting w wtyczce Social Rocket dla WordPressa, spowodowana nieprawidłową neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 1.3.5 włącznie.
Wtyczka UDesign Core w wersjach do 4.15.0 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
Wtyczka ListingPro w wersjach do 2.9.12 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać użytkownik z rolą Subscriber. Luka pozwala na wstrzyknięcie złośliwych zapytań SQL do bazy danych.
Wtyczka Snapshotify – All-in-One Backup & Restore & Migrate w wersjach do 1.3.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka Norvis Backup w wersjach do 1.1.0 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka Museder RestoreOne w wersjach do 2.7.276 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka WXD Backup Lite w wersjach do 1.0.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na obejście mechanizmów kontroli dostępu.
Wtyczka SafeSnap – Verified WordPress Backup & Restore w wersjach do 2.1.2 włącznie zawiera podatność polegającą na ujawnieniu danych wrażliwych, którą może wykorzystać nieuwierzytelniony atakujący. Luka może prowadzić do nieautoryzowanego dostępu do poufnych informacji.
Wtyczka CF7 Views – Complete Entry Management for Contact Form 7 w wersjach do 3.2.6 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Blog, Posts and Category Filter for Elementor w wersjach do 2.1.0 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Advanced Posts Listing – Show Post List Easily w wersjach do 1.0.8 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka WooCommerce Multivendor Marketplace – REST API w wersjach do 1.6.3 zawiera podatność typu Broken Access Control. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Simple JWT Login w wersji 4.0.0 zawiera podatność typu Broken Authentication. Podatność może być wykorzystana przez użytkownika z rolą Subscriber.
Wtyczka Simple File List w wersjach do 6.3.11 zawiera podatność typu Arbitrary File Deletion. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność typu Reflected XSS w wtyczce VikRentCar do WordPressa, wersje do 1.4.7 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka WordPress Document Gallery (document-gallery) w wersjach do 5.1.1 zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Ansar Import – One Click Starter Sites – for Elementor & Themes w wersjach <= 2.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Tabs w wersjach <= 2.5 zawiera podatność Remote Code Execution (RCE), którą może wykorzystać użytkownik z uprawnieniami edytora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS