Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WPFunnels w wersjach do 3.13.1 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka Kreatura LayerSlider w wersjach od n/a do 8.4.0 zawiera podatność typu Reflected Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Wtyczka Geo Mashup w wersjach do 1.13.21 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka SureCart w wersjach do 4.7.2 włącznie zawiera podatność typu Privilege Escalation, którą może wykorzystać użytkownik z uprawnieniami Shop Worker.
Wtyczka Creator LMS w wersjach do 1.2.19 włącznie zawiera podatność typu Path Traversal, którą może wykorzystać użytkownik z uprawnieniami Contributor.
Wtyczka BackupEase w wersjach do 2.2.2 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka StifLi Backup Tools w wersjach do 2.2.7 włącznie zawiera podatność typu Sensitive Data Exposure, którą może wykorzystać nieuwierzytelniony atakujący.
Wtyczka JetEngine firmy Crocoblock zawiera podatność typu cross-site scripting (XSS) opartą na DOM, wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji do 3.8.14.3.
Nieuwierzytelniony atak XSS w wtyczce ThemeREX Addons w wersjach starszych niż 2.45.0. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelniona podatność Broken Access Control w wtyczce WordPress Backup & Migration w wersjach do 1.6.0 włącznie. Niezalogowany użytkownik może uzyskać nieautoryzowany dostęp do funkcji.
Nieuwierzytelniony atak XSS w wtyczce Ad Inserter w wersjach do 2.8.18 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelniony atak XSS w wtyczce Happyforms w wersjach do 1.26.15 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelniony atak CSRF w wtyczce Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification w wersjach do 2.3.1 włącznie. Atakujący może wykonać nieautoryzowane działania w imieniu zalogowanego użytkownika.
Podatność umożliwiająca zdalne wykonanie kodu (RCE) przez użytkownika z rolą Contributor w wtyczce CartFlows w wersjach do 3.2.0 włącznie. Użytkownik o ograniczonych uprawnieniach może wykonać kod na serwerze.
Nieuwierzytelniony atak XSS w wtyczce Parsi Date w wersjach do 6.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
Podatność PHP Object Injection w wtyczce Content Egg w wersjach do 6.3.1 włącznie, wykorzystywana przez użytkownika z rolą Shop manager. Może prowadzić do wykonania złośliwych obiektów PHP.
Wtyczka Themify Builder w wersjach do 7.8.1 włącznie zawiera podatność typu PHP Object Injection. Użytkownik z uprawnieniami kontrybutora może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji.
Wtyczka GiveWP w wersjach do 4.16.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganego logowania znacząco zwiększa ryzyko eksploatacji.
Wtyczka Category Discount Woocommerce w wersjach do 5.18 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS