Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Smart Manager w wersji 8.90.0 i starszych zawiera podatność na atak XSS, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Real Estate Manager Pro w wersji 12.8.5 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Slider Pro w wersji 4.8.13 i starszych zawiera podatność na atak XSS, która może być wykorzystana przez użytkownika z rolą Subscriber. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Picture Gallery w wersji 1.6.5 i starszych zawiera podatność na arbitralne usuwanie plików, która może być wykorzystana przez użytkownika z rolą Contributor. Atakujący może usunąć dowolne pliki na serwerze.
Wtyczka MailPoet w wersjach od 5.30.0 do 5.33.0 zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może zmusić uwierzytelnionego użytkownika do wykonania niechcianych działań.
Wtyczka Sprout Clients w wersji 3.2.3 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Download Monitor - WPForms Lock w wersji 1.0.4 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Coaching w wersji 3.9.2 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Funnel Kit Funnel Builder PRO w wersji 3.15.0.7 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Visitor Traffic Real Time Statistics Pro w wersji 11.9.1 i starszych zawiera podatność na atak XSS bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka WP Booking System w wersjach poniżej 5.12.8.1 zawiera podatność Broken Access Control, która umożliwia subskrybentom nieautoryzowany dostęp do funkcji.
Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.
Podatność SQL Injection w produkcie Create autorstwa Johna-Michaela L'Alliera pozwala na ślepą iniekcję SQL. Problem dotyczy wersji do 2.5.3 włącznie.
W bibliotece libcupsfilters funkcja cfIEEE1284NormalizeMakeModel() wchodzi w nieskończoną pętlę podczas przetwarzania identyfikatora urządzenia IEEE-1284 z pustym polem modelu. Atakujący z sąsiedztwa sieciowego może rozgłaszać spreparowaną reklamę drukarki, powodując denial of service (DoS).
W komponencie webowym odh-dashboard Red Hat OpenShift AI (RHOAI) stwierdzono podatność polegającą na nieprawidłowym wiązaniu sieciowym, co umożliwia złośliwemu aktorowi w klastrze ominięcie uwierzytelniania i podszycie się pod dowolnego użytkownika poprzez podanie dowolnego tokena dostępu.
Podatność w rozszerzeniu Convert Forms (wersje 2.5.0-5.2.2) dla Joomla firmy tassos.gr powoduje ujawnienie wrażliwych danych. Widok zgłoszeń w interfejsie front-end nie egzekwował kontroli dostępu, co pozwalało niezalogowanemu gościowi na przeglądanie zgłoszeń formularza.
Rozszerzenie Joomla Modules Anywhere od regularlabs.com ma niespójne sprawdzanie tokenów CSRF i uprawnień. Wyskakujące okienko edytora mogło ujawnić ograniczone dane modułów uwierzytelnionym użytkownikom bez wymaganych uprawnień do modułów lub prawidłowych tokenów żądań.
Rozszerzenia Articles Anywhere i Users Anywhere dla Joomla! przechowują wyniki zapytań w pamięci podręcznej bez uwzględnienia składnika czasowego, co powoduje wyciek treści poza okres jej publikacji.
W rozszerzeniu ReReplacer Pro dla Joomla! wykryto niebezpieczne zarządzanie ścieżkami, umożliwiające odczyt plików poza katalogiem witryny poprzez ścieżki XML.
Rozszerzenie GeoIP dla Joomla! ujawnia poświadczenia MaxMind w adresach URL żądań, co prowadzi do wycieku poświadczeń.