Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Oprogramowanie ALBEDO Telecom Net.Time - PTP/NTP clock w wersji 1.4.4 jest podatne na niewystarczające wygasanie sesji, co może pozwolić atakującemu na przesyłanie haseł przez niezaszyfrowane połączenia. To zwiększa ryzyko przechwycenia danych przez osoby trzecie.
WGS-80HPT-V2 oraz WGS-4215-8T2S mają lukę w zabezpieczeniach, która pozwala atakującemu na utworzenie konta administratora bez znajomości jakichkolwiek istniejących poświadczeń. Brak autoryzacji stwarza poważne zagrożenie dla systemu.
UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, co może pozwolić nieautoryzowanemu atakującemu na odczyt, manipulację oraz tworzenie wpisów w zarządzanej bazie danych.
UNI-NMS-Lite wykorzystuje twardo zakodowane dane uwierzytelniające, które mogą umożliwić nieautoryzowanemu atakującemu uzyskanie uprawnień administracyjnych do wszystkich urządzeń zarządzanych przez UNI-NMS.
Urządzenia WGS-80HPT-V2 i WGS-4215-8T2S są podatne na atak typu injection komend, który może umożliwić nieautoryzowanemu atakującemu wykonanie poleceń systemu operacyjnego na systemie gospodarza.
UNI-NMS-Lite jest podatny na atak typu injection poleceń, który może umożliwić nieautoryzowanemu atakującemu odczyt lub manipulację danymi urządzenia.
Wtyczka eForm - WordPress Form Builder dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting we wszystkich wersjach do 4.18.0 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.
h11 to implementacja HTTP/1.1 w Pythonie. Przed wersją 0.16.0, luźne podejście h11 do analizy terminatorów linii w ciałach wiadomości kodowanych w chunked może prowadzić do podatności na smuggling żądań w określonych warunkach. Problem został naprawiony w wersji 0.16.0.
YoutubeDLSharp to wrapper dla narzędzi do pobierania wideo z linii poleceń, takich jak youtube-dl i yt-dlp. W wersjach od 1.0.0-beta4 do 1.1.2 występuje niebezpieczna konwersja argumentów, która umożliwia wstrzyknięcie złośliwych poleceń podczas uruchamiania `yt-dlp` w systemie Windows z włączonym domyślnym ustawieniem `UseWindowsEncodingWorkaround` na true.
SAP NetWeaver Visual Composer Metadata Uploader nie jest odpowiednio zabezpieczony autoryzacją, co pozwala nieuwierzytelnionemu agentowi na przesyłanie potencjalnie złośliwych plików wykonywalnych, które mogą poważnie zaszkodzić systemowi. Wpływa to na poufność, integralność i dostępność systemu.
Podatność typu Cross-Site Request Forgery (CSRF) w HuangYe WuDeng Hacklog Remote Attachment umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Hacklog Remote Attachment od n/a do 1.3.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w kalendarzu dostępności Steve'a umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Kalendarza dostępności od n/a do 0.2.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Filter Post Category umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.4 włącznie.
W podatności CVE-2025-46522 występuje problem Cross-Site Request Forgery (CSRF) w Billy Bryant Tabs gt-tabs, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Tabs od n/a do 4.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Related Posts via Taxonomies umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
W podatności CVE-2025-46516 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu silencecm Twitter Card Generator, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Twitter Card Generator od n/a do 1.0.5 włącznie.
W podatności CVE-2025-46514 występuje problem Cross-Site Request Forgery (CSRF) w bibliotece Milat jQuery Automatic Popup, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Milat jQuery Automatic Popup od n/a do 1.3.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Shamim Hasan Custom Functions Plugin umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Functions Plugin w wersjach od n/a do 1.1.
W podatności CVE-2025-46510 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Contact Form 7 Calendar, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 3.0.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced lazy load w wersjach od n/a do 1.6.0 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced lazy load.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS