Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.
Podatność w wtyczce Edwiser Bridge w wersjach do 4.3.4 pozwala nieuwierzytelnionemu atakującemu na ujawnienie wrażliwych danych.
Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Lumise Product Designer w wersjach do 2.1.1.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce HTTP Requests Manager w wersjach do 1.3.11.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mapster WP Maps w wersjach do 2.0.4.
Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.
Podatność na wstrzyknięcie SQL przez użytkownika z rolą Subscriber w wtyczce Mooberry Book Manager w wersji 4.16.2.
Nieuwierzytelniona podatność na wstrzyknięcie SQL w wtyczce WooCommerce Lottery w wersjach do 2.2.9.
Podatność na złamanie kontroli dostępu (Broken Access Control) przez użytkownika z rolą Subscriber w wtyczce ECPay Ecommerce for WooCommerce w wersjach do 1.1.2606090.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Frontend File Manager w wersjach do 23.6.
Wtyczka SUMO Affiliates Pro w wersjach do 11.7.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w EDGARROJAS Smart Forms smart-forms umożliwia atak DOM-Based XSS. Problem dotyczy Smart Forms: od wersji n/a do 2.6.104.
Wtyczka WP User Frontend Pro w wersjach do 4.2.13 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka Progressify - Progressive Web App (PWA) w wersjach do 1.6.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka WP Media folder w wersjach do 6.2.2 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Podatność SQL Injection w Paid Member Subscriptions do wersji 3.1.1 pozwala subskrybentowi na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS