Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2024-30500 dotyczy frameworka CubeWP – All-in-One Dynamic Content, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.12.
W podatności CVE-2024-30499 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.
W podatności CVE-2024-30498 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w formularzach CRM Perks. Problem ten dotyczy wersji CRM Perks Forms od n/a do 1.1.4.
W podatności CVE-2024-30497 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Responsive Tabs w wersjach od n/a do 1.1.17.
W podatności CVE-2024-30496 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w dodatkach Element Pack Elementor. Problem dotyczy wersji dodatków od n/a do 5.5.3.
W podatności CVE-2024-30495 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Faboba Falang multilanguage. Problem dotyczy wersji Falang multilanguage od n/a do 1.3.47.
W podatności CVE-2024-30494 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na atak typu SQL Injection w OSS Aliyun. Problem ten dotyczy wersji OSS Aliyun od n/a do 1.4.10.
W podatności CVE-2024-30491 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.8.
W podatności CVE-2024-30490 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem dotyczy wersji ProfileGrid od n/a do 5.7.8.
W podatności CVE-2024-30488 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zotpress. Problem dotyczy wersji Zotpress od n/a do 7.3.7 włącznie.
W podatności CVE-2024-30487 występuje brak autoryzacji w odtwarzaczu MP3 Audio Player for Music, Radio & Podcast firmy Sonaar. Problem ten dotyczy wersji od n/a do 5.1.
Podatność CVE-2024-30486 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Max Foundry Media Library Folders. Problem ten dotyczy wersji Media Library Folders od n/a do 8.1.7.
Podatność typu SQL Injection w wtyczce Bulletin WordPress Announcement & Notification Banner Plugin, która dotyczy wersji od n/a do 3.8.5. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.
W podatności CVE-2024-30428 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 24.0.3 włącznie.
Podatność CVE-2022-47153 dotyczy tematu Jobeleon w WPJobBoard, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji tematu od n/a do 1.9.1.
W podatności CVE-2024-30503 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Mailster. Problem dotyczy wersji Mailster od n/a do 4.0.6.
W podatności CVE-2023-6191 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie Egehan Security WebPDKS.
Motyw Responsive dla WordPressa jest podatny na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji save_footer_text_callback we wszystkich wersjach do 5.0.2 włącznie. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnej treści HTML do stopki strony.
Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na Local File Inclusion we wszystkich wersjach do 1.3.5.2 włącznie, poprzez parametr 'type'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora i wyżej do włączenia i wykonania dowolnych plików na serwerze.
W jądrze Linuxa występuje podatność w sterowniku sh: push-switch, polegająca na użyciu po zwolnieniu (UAF) podczas operacji usuwania. Kolejność operacji (flush_work przed timer_shutdown_sync) może pozwolić na ponowne zaplanowanie pracy po zwolnieniu pamięci. Poprawka zmienia kolejność, aby najpierw zatrzymać timer, a potem worker.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS