Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu VSS Provider i CAPI Proxy dla niektórych produktów pamięci masowej HPE MSA. Podatność ta może być wykorzystana do uzyskania podwyższonych uprawnień w systemie.
Zidentyfikowano potencjalną podatność bezpieczeństwa w oprogramowaniu Web ViewPoint Enterprise. Może ona zostać wykorzystana do umożliwienia nieautoryzowanym użytkownikom dostępu do niektórych zasobów w systemie NonStop.
Podatność CVE-2024-32139 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Podlove Podcast Publisher. Problem ten dotyczy wersji od n/a do 4.0.12.
Podatność CVE-2024-32137 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Solwin User Activity Log Pro. Problem ten dotyczy wersji od n/a do 2.3.4.
Podatność CVE-2024-32136 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze FAQ BWL Advanced. Problem ten dotyczy wersji od n/a do 2.0.3.
W podatności CVE-2024-32135 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WPZest Disable Comments w wersjach od n/a do 1.51.
W podatności CVE-2024-32134 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na ataki typu SQL Injection w aplikacjach Nasirahmed Forms do Zapier, Integromat, IFTTT, Workato, Automate.Io, elastic.Io, Built.Io, APIANT oraz Webhook. Problem dotyczy wersji od n/a do 1.1.12.
W podatności CVE-2024-32132 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji CBX Bookmark & Favorite w wersjach od n/a do 1.7.20.
Wtyczka Realtyna Organic IDX zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 4.14.4.
W podatności CVE-2024-32127 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Find Duplicates. Problem dotyczy wersji od n/a do 1.4.6.
Podatność CVE-2024-32125 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie BA Book Everything. Problem ten dotyczy wersji od n/a do 1.6.4.
W podatności CVE-2024-32098 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Advanced Page Visit Counter. Problem dotyczy wersji od n/a do 8.0.6.
W podatności CVE-2024-32087 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ExportFeed.Com Product Feed na platformie WooCommerce dla Google. Problem dotyczy wersji od n/a do 3.5.7.
Wtyczka Sync Post With Other Site w wersjach od n/a do 1.9.1 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten może prowadzić do niezamierzonych działań na stronie internetowej.
W podatności CVE-2024-31093 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Broken Images, który umożliwia atak Cross-Site Scripting (XSS). Dotyczy to wersji Broken Images od n/a do 0.2.
W podatności CVE-2024-31086 występuje problem z Cross-Site Request Forgery (CSRF) w wtyczce Venugopal, która umożliwia zmianę domyślnego logo logowania, adresu URL i tytułu. Ta luka pozwala na przeprowadzenie ataku Cross-Site Scripting (XSS).
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Author Bio autorstwa Nicka Powersa umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.4.
W podatności CVE-2024-32149 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce BlueGlass Jobs dla WordPress, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Jobs for WordPress od n/a do 2.7.5.
W podatności CVE-2024-32145 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PineWise WP Google Analytics Events, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 2.8.0.
Podatność CVE-2024-32138 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji KaizenCoders Short URL, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Short URL od n/a do 1.6.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS