Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Progressify - Progressive Web App (PWA) w wersjach do 1.6.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka WP Media folder w wersjach do 6.2.2 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Podatność SQL Injection w Paid Member Subscriptions do wersji 3.1.1 pozwala subskrybentowi na wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Podatność Unauthenticated Sensitive Data Exposure w SiteVault – Backup, Restore, Migration & Cloning do wersji 1.5.17 pozwala nieuwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
Podatność Unauthenticated Privilege Escalation w Salon booking system do wersji 10.31.7 pozwala nieuwierzytelnionemu atakującemu na podniesienie swoich uprawnień.
Podatność Unauthenticated Cross Site Scripting (XSS) w WP Mailster do wersji 1.9.0.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Podatność Subscriber Privilege Escalation w WP User Profiles do wersji 2.7.3 pozwala subskrybentowi na podniesienie swoich uprawnień.
Podatność Unauthenticated Cross Site Scripting (XSS) w Form Block do wersji 1.8.1 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Podatność Editor Privilege Escalation w Import and export users and customers do wersji 2.5.5 pozwala użytkownikowi z rolą edytora na podniesienie swoich uprawnień.
Podatność Unauthenticated PHP Object Injection w Haaken do wersji 1.5 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do zdalnego wykonania kodu.
Podatność Unauthenticated Cross Site Scripting (XSS) w GiveWP do wersji 4.17.0 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego skryptu do stron wyświetlanych innym użytkownikom.
Wtyczka LearnPress w wersjach do 4.4.9 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka GiveWP w wersjach do 4.17.0 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka picu w wersjach do 3.10.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Charitable w wersjach do 1.8.12.3 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka PowerPress Podcasting w wersjach do 11.17.9 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Groundhogg w wersjach do 4.8.3 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS