Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Reflected XSS w wtyczce VikRentCar do WordPressa, wersje do 1.4.7 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka WordPress Document Gallery (document-gallery) w wersjach do 5.1.1 zawiera podatność typu Reflected XSS wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
Wtyczka Youzify w wersjach do 1.3.7 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Wtyczka Ansar Import – One Click Starter Sites – for Elementor & Themes w wersjach <= 2.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Tabs w wersjach <= 2.5 zawiera podatność Remote Code Execution (RCE), którą może wykorzystać użytkownik z uprawnieniami edytora.
Motyw WordPress JobZilla - Job Board w wersjach <= 2.2 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą subskrybenta.
Wtyczka Tourfic Pro w wersjach <= 1.17.3 zawiera podatność eskalacji uprawnień, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Buddyboss Platform w wersjach <= 3.1.0 zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą subskrybenta.
Wtyczka Graphina – Charts and Graphs For Elementor firmy Iqonic Designs zawiera podatność na obejście uwierzytelniania z użyciem alternatywnej ścieżki lub kanału, umożliwiającą wykorzystanie mechanizmu odzyskiwania hasła. Podatność dotyczy wersji do 3.1.12 włącznie.
Wtyczka ARForms w wersjach <= 7.1.2 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Challan w wersjach <= 3.7.88 zawiera podatność eskalacji uprawnień, którą może wykorzystać użytkownik z rolą menedżera sklepu.
Wtyczka Midtrans-WooCommerce w wersjach <= 2.32.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.
Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).
Podatność w wtyczce StoreGrowth: Smart Sales Booster dla WooCommerce (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) w wersjach do 2.0.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.
Podatność w wtyczce Contact Form to DB by BestWebSoft w wersjach do 1.7.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w wtyczce Database for CF7 w wersjach do 1.2.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS