Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniona podatność na wstrzykiwanie SQL w formularzu subskrypcji newslettera – User Subscriptions Form, Capture Email w wersjach do 1.5.9. Atakujący może wstrzykiwać złośliwe zapytania SQL.
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w GDPR Framework By Data443 w wersjach do 2.5.0. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Nieuwierzytelniona podatność na wstrzykiwanie SQL w SendPress Newsletters w wersjach do 1.26.1.20. Atakujący może wykonywać nieautoryzowane operacje na bazie danych.
Wtyczka Gmedia Photo Gallery (grand-media) autorstwa Serhii Pasyuk zawiera podatność typu SQL Injection wynikającą z nieprawidłowej neutralizacji elementów specjalnych w zapytaniach SQL. Podatność umożliwia atak Blind SQL Injection i dotyczy wersji od nieznanej do 1.25.1.
Nieuwierzytelniona podatność na eskalację uprawnień w Doctreat Core w wersjach do 1.7.0. Atakujący bez logowania może uzyskać podwyższone uprawnienia.
Nieuwierzytelniona podatność na dowolne przesyłanie plików w Doctreat w wersjach do 1.7.0. Atakujący może przesłać złośliwe pliki bez logowania.
Nieuwierzytelniona podatność na wstrzykiwanie SQL w Radius Booking — Booking Calendar for Appointments & Services w wersjach do 1.0.19. Atakujący może wstrzykiwać zapytania SQL.
Nieuwierzytelniona podatność na eskalację uprawnień w Meta Box AIO w wersjach do 3.7.1. Atakujący bez logowania może uzyskać wyższe uprawnienia.
Podatność pozwala pracodawcy lub przedstawicielowi handlowemu na dowolne wgranie pliku w wtyczce Workreap Core do wersji 3.4.5.
Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce Taskbot do wersji 6.6.
Podatność pozwala subskrybentowi na dowolne wgranie pliku w wtyczce WP Duplicate do wersji 1.1.11.
Podatność pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień w wtyczce Taskbot do wersji 6.6.
Podatność pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie SQL w wtyczce Booknetic do wersji 4.8.5.
Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.
Podatność pozwala subskrybentowi na zdalne wykonanie kodu (RCE) w wtyczce WooCommerce Designer Pro do wersji 1.9.33.
Podatność pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie SQL w wtyczce WooCommerce Appointments do wersji 5.3.2.
Podatność w aplikacji Schmooze wynika z użycia twardo zakodowanych poświadczeń i kluczy kryptograficznych w aplikacji klienckiej. Nieuwierzytelniony zdalny atakujący może wykorzystać tę lukę poprzez dekompilację pakietu aplikacji i wyodrębnienie wbudowanych poświadczeń i kluczy.
Nieuwierzytelniony zdalny atakujący może modyfikować dane podmodeli Asset Administration Shell za pomocą żądań PATCH oraz czytać wszystkie dane udostępniane przez punkty końcowe GET.
Podatność w routerze Tenda AC5 (wersja 02.03.01.111_multi) dotyczy nieznanej funkcji w pliku /goform/setWifi komponentu Wifi Handler. Manipulacja argumentem wifiPwd prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Wykryto podatność w routerze TOTOLINK X6000R w wersji 9.4.0cu.652_B20230116. Problem dotyczy funkcji firmware_check w pliku /cgi-bin/cstecgi.cgi w komponencie UploadFirmwareFile Handler. Manipulacja argumentem file_name prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS