Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-47394 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji JobSearch od n/a do 2.5.9.
Podatność typu Cross-site Scripting (XSS) w Basix NEX-Forms nex-forms-express-wp-form-builder pozwala na odzwierciedlone XSS. Problem dotyczy wersji NEX-Forms od n/a do 8.7.3 włącznie.
Podatność CVE-2024-47388 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SliceWP, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach SliceWP od n/a do 1.1.18.
W podatności CVE-2024-47386 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WP Extended The Ultimate WordPress Toolkit. Problem dotyczy wersji od n/a do 3.0.8 włącznie.
Podatność CVE-2024-47384 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AresIT WP Compress, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Compress od n/a do 6.20.13 włącznie.
Podatność CVE-2024-47380 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Lab WP-Lister Lite dla eBay, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Lister Lite dla eBay od n/a do 3.6.3 włącznie.
W podatności CVE-2024-47379 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Shamalli Web Directory Free. Problem ten dotyczy wersji Web Directory Free od n/a do 1.7.3 włącznie.
W podatności CVE-2024-47378 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Lomu WPCOM Member. Problem dotyczy wersji WPCOM Member od n/a do 1.5.4 włącznie.
W podatności CVE-2024-47644 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w Copyscape Premium. Problem ten dotyczy wersji Copyscape Premium od n/a do 1.3.9 włącznie.
W podatności CVE-2024-47638 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce vcita Online Booking & Scheduling Calendar dla WordPress. Problem ten dotyczy wersji od n/a do 4.4.6 włącznie.
Podatność typu Path Traversal w wtyczce WP Timeline – Vertical and Horizontal timeline, która występuje w wersjach od n/a do 3.6.7. Umożliwia atakującym dostęp do plików systemowych poprzez manipulację ścieżkami.
Podatność CVE-2024-47323 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce WP Timeline – Vertical and Horizontal timeline. Problem ten występuje w wersjach od n/a do 3.6.7 wtyczki.
W podatności CVE-2024-47319 występuje nieograniczony upload plików o niebezpiecznym typie w aplikacji Bit Form, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem dotyczy wersji Bit Form od n/a do 2.13.10 włącznie.
W podatności CVE-2024-44034 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Martin Greenwood WPSPX. Problem ten dotyczy wersji WPSPX od n/a do 1.0.2 włącznie.
W podatności CVE-2024-44023 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem dotyczy aplikacji ABCApp Creator w wersjach od n/a do 1.1.2.
Podatność typu 'Path Traversal' w wtyczce Instant Chat Floating Button dla WordPressa umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji od n/a do 1.0.5.
Podatność CVE-2024-44016 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do możliwości lokalnego włączenia pliku PHP w aplikacji Podiant. Problem ten dotyczy wersji Podiant od n/a do 1.1 włącznie.
W podatności CVE-2024-44015 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal'. Problem ten dotyczy wtyczki Users Control w wersjach od n/a do 1.0.16 włącznie, umożliwiając lokalne włączenie plików PHP.
W Vmax Studio Vmax Project Manager występuje podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji Vmax Project Manager od n/a do 1.0 włącznie.
Podatność typu 'Path Traversal' w VR Calendar od Innate Images LLC pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia lokalne włączenie plików PHP. Problem dotyczy wersji VR Calendar od n/a do 2.4.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS