Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W gnome-remote-desktop występuje luka typu denial-of-service. Nieuwierzytelniony zdalny atakujący może otwierać połączenia RDP bez kończenia handshake i utrzymywać sloty ograniczania połączeń przez czas nieokreślony, ponieważ nie jest egzekwowany termin handshake przed uwierzytelnieniem. Wyczerpując globalny limit połączeń, atakujący może uniemożliwić nowym klientom RDP połączenie się, dopóki gniazdo nie zostanie zamknięte.
W wtyczce Loops & Logic w wersjach <= 4.2.4 występuje nieuwierzytelniona luka typu Broken Access Control.
W wtyczce Reycob Product Import Export w wersjach <= 2.3.0 występuje luka typu PHP Object Injection dostępna dla menedżera sklepu.
Wtyczka Ultimeter w wersjach do 3.0.8 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Editor. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka Tainacan w wersjach do 1.2.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Subscriber. Pozwala to na wstrzyknięcie kodu SQL do zapytań bazy danych.
Wtyczka Calculated Fields Form w wersjach do 5.5.1.1 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt do strony.
Wtyczka Core Web Vitals & PageSpeed Booster w wersjach do 1.0.31 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.
Wtyczka Easy Digital Downloads w wersjach do 3.7.0 włącznie zawiera podatność SQL Injection dostępną dla użytkowników z rolą Shop manager. Umożliwia to wstrzyknięcie złośliwego kodu SQL do zapytań bazy danych.
Wtyczka Ninja Forms w wersjach do 3.15.3 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
Wtyczka PublishPress Capabilities w wersjach do 2.50.1 włącznie zawiera podatność Cross Site Request Forgery (CSRF) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może zmusić użytkownika do wykonania niechcianych akcji.
Przeglądarka Arc w podatnych wersjach zawiera lukę umożliwiającą fałszowanie paska adresu. Atakujący może wykorzystać element <select> wywołujący requestFullscreen bez wyświetlenia powiadomienia o trybie pełnoekranowym, aby podszyć się pod pasek adresu.
Wtyczka Razorpay Payment Button w wersjach do 2.4.9 włącznie zawiera podatność Cross Site Scripting (XSS) możliwą do wykorzystania bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt do strony.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mang Board WP w wersjach do 2.4.1.
Podatność na wstrzyknięcie SQL z uprawnieniami administratora w wtyczce Email Log w wersjach do 2.63.
Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w wtyczce WP EasyCart w wersjach do 5.9.4.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WP Photo Album Plus w wersjach do 9.3.02.002.
Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w wtyczce Mollie Forms w wersjach do 2.11.0.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPS Limit Login w wersjach do 1.5.9.3.
Podatność na wstrzyknięcie SQL z uprawnieniami współautora (Contributor) w wtyczce Live Copy Paste for Elementor w wersjach do 1.5.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS