Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Dancer2::Plugin::Auth::OAuth przed 0.22 dla Perla domyślnie używają przewidywalnego nonce. Domyślny nonce jest generowany przy użyciu hasha MD5 z czasu epoki, co czyni go przewidywalnym.
W wersjach do 1.1.1 wtyczki Integration for ActiveCampaign oraz formularzy kontaktowych (Contact Form 7, WPForms, Elementor, Ninja Forms) występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach FastDup do 2.7.2 występuje podatność na nieautoryzowany atak typu Path Traversal.
Wersje katalogu produktów eCommerce do 3.5.5 zawierają podatność na nieautoryzowaną injekcję SQL.
W wersjach OttoKit <= 1.1.27 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wtyczka GPTranslate w wersjach do 2.32.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala na wykonanie złośliwych zapytań do bazy danych.
W WP Travel Engine w wersjach do 6.7.12 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wpForo Forum w wersjach do 3.1.0 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Happyforms do 1.26.13 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wtyczka WP User Manager w wersjach do 2.9.16 zawiera podatność, która pozwala subskrybentom na dowolne usuwanie plików.
W wersjach do 1.1.8 wtyczki Integracja dla Mailchimp oraz formularzy kontaktowych (Contact Form 7, WPForms, Elementor, Ninja Forms) występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje RegistrationMagic do 6.0.8.6 mają lukę w niezautoryzowanej autoryzacji, co może umożliwić atakującym przejęcie kont użytkowników.
Wtyczka Integration for Contact Form 7 HubSpot w wersji 1.3.7 i starszych zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych niebezpiecznych operacji.
W wersjach do 1.4.3 wtyczek Integration for Salesforce, Contact Form 7, WPForms, Elementor, Formidable oraz Ninja Forms występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Integracji dla Contact Form 7 i Constant Contact do 1.1.6 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wtyczka WP Zendesk dla formularzy kontaktowych, takich jak Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms w wersjach do 1.1.4, zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach do 1.2.1 wtyczek Integration for Keap/infusionsoft oraz Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W WP Insightly dla wtyczek Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms w wersjach do 1.1.4 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Advanced 301 i 302 Redirect do 1.6.9 zawierają podatność na nieautoryzowaną injekcję SQL.
Wersje JS Help Desk do 3.0.9 zawierają podatność na nieautoryzowaną injekcję SQL, co może umożliwić atakującym dostęp do danych w bazie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS