Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-49328 występuje możliwość ominięcia uwierzytelnienia w WP REST API FNS, co pozwala na dostęp do zasobów bez odpowiednich uprawnień. Problem dotyczy wersji WP REST API FNS od n/a do 1.0.0.
W podatności CVE-2024-49323 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce All in One Slider w wersjach od n/a do 1.1. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.
Podatność typu 'Path Traversal' w SSV Events pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji SSV Events od n/a do 3.2.7 włącznie.
Wersje pakietu http-proxy-middleware przed 2.0.7 oraz od 3.0.0 do 3.0.3 są podatne na Denial of Service (DoS) z powodu błędu UnhandledPromiseRejection generowanego przez micromatch. Atakujący może zabić proces Node.js i spowodować awarię serwera, wysyłając żądania do określonych ścieżek.
ScienceLogic SL1 (dawniej EM7) jest dotknięty nieokreśloną podatnością związaną z komponentem trzeciej strony. Podatność jest zaadresowana w wersjach 12.1.3+, 12.2.3+ i 12.3+ oraz dostępne są poprawki dla starszych linii wersji.
W podatności CVE-2024-49243 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Dynamic Elementor Addons w wersjach od n/a do 1.0.0.
Podatność CVE-2024-49240 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widgecie AB Categories Search Widget, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.2.5 włącznie.
W podatności CVE-2024-49239 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Add Categories Post Footer w wersjach od n/a do 2.2.2. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.
W podatności CVE-2024-49238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie ADIF Log Search. Problem dotyczy wersji widżetu od n/a do 1.0f.
W podatności CVE-2024-49224 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Mitm Bug Tracker w wersjach od n/a do 1.0.
SECOM WRTR-304GN-304TW-UPSC nieprawidłowo filtruje dane wejściowe użytkownika w określonej funkcjonalności. Nieautoryzowani zdalni atakujący mogą wykorzystać tę podatność do wstrzykiwania i wykonywania dowolnych poleceń systemowych na urządzeniu.
Podatność typu Cross Site Scripting w bibliotece JavaScript jquery-ui w wersji 1.13.1 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez spreparowany ładunek skierowany do komponentu window.addEventListener. Zauważ, że dostawca kwestionuje tę podatność, ponieważ nie można jej odtworzyć.
Podatność typu Cross-site Scripting (XSS) w wtyczce CURCY dla VillaTheme umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który jest następnie odzwierciedlany na stronie. Problem dotyczy wersji CURCY od n/a do 2.2.3.
W podatności CVE-2024-49278 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Omnipress. Problem dotyczy wersji Omnipress od n/a do 1.4.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w Clio Grow, w module clio-grow-form, pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji Clio Grow od n/a do 1.0.2.
W podatności CVE-2024-49248 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Spacetime Ad Inserter, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Ad Inserter od n/a do 2.7.37 włącznie.
EWON FLEXY 202 przesyła dane uwierzytelniające przy użyciu słabej metody kodowania base64. Atakujący obecny w sieci może przechwycić ruch i zdekodować dane uwierzytelniające.
Podatność CVE-2024-49316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Akismet htaccess writer. Problem ten występuje w wersji od n/a do 1.0.1.
Podatność CVE-2024-49309 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Digitally od n/a do 1.0.8.
Podatność CVE-2024-49308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Toast Plugins Animator, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Animator od n/a do 3.0.15 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS