Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Admin Notices Manager w wersjach do 1.6.0 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.
Wtyczka Customer Reviews for WooCommerce w wersjach do 5.120.0 włącznie zawiera podatność umożliwiającą nieuwierzytelnione usunięcie dowolnej treści. Atakujący nie musi być zalogowany, aby wykorzystać podatność.
Wtyczka Awesome Support w wersjach do 6.3.9 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka oik w wersjach do 4.15.4 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka WP Express Checkout (Accept PayPal Payments) w wersjach do 2.4.9 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać nieuwierzytelniony atakujący.
Wtyczka MakeCommerce for WooCommerce w wersjach do 4.1.0 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka Trusted Shops Easy Integration for WooCommerce w wersjach do 2.0.6 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać nieuwierzytelniony atakujący.
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
Podatność XSS w wtyczce WooCommerce Product Table Lite w wersjach do 5.6.7, która może być wykorzystana bez uwierzytelnienia.
Podatność XSS w wtyczce YITH WooCommerce Ajax Search w wersjach do 2.28.0, która może być wykorzystana bez uwierzytelnienia.
Podatność XSS w wtyczce Classified Listing w wersjach do 6.1.3, która może być wykorzystana bez uwierzytelnienia.
Podatność Broken Access Control w wtyczce Bookly w wersjach do 28.2, która może być wykorzystana bez uwierzytelnienia.
Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
Podatność PHP Object Injection w wtyczce eCommerce Product Catalog w wersjach do 3.6.0, która może być wykorzystana przez niestandardową rolę użytkownika.
Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.
Przepełnienie liczby całkowitej w WSS4J podczas sprawdzania granic DER pozwala na przepuszczenie zbyt dużej alokacji. Nieuwierzytelniony atakujący może wysłać wiadomość SOAP z certyfikatem X.509, którego rozszerzenie SubjectKeyIdentifier deklaruje długość 0x7FFFFFFF; WSS4J dekoduje to podczas rozwiązywania odniesienia do klucza podpisu, zanim wiadomość zostanie uwierzytelniona, więc jedenasto-bajtowe rozszerzenie wyzwala alokację 2 GB. Powtarzane żądania wyczerpują pamięć serwera.
Wtyczka Hostinger Migrator w wersjach do 1.0 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej kontroli dostępu pozwala na wykonanie nieautoryzowanych operacji.
Wtyczka Conversational Forms for ChatBot w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.
Wtyczka DesignSetGo w wersjach do 2.8.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Contributor. Umożliwia to wstrzyknięcie złośliwego obiektu PHP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS