Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-30238 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery w wersjach od n/a do 21.3.2.
W BizPrint, produkcie marki CPF Concepts, LLC, występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.5.5.
Podatność CVE-2024-29763 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Meta Data and Taxonomies Filter (MDTF), co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji MDTF od n/a do 1.3.3.
Podatność CVE-2024-29760 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w wtyczce Booster dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 7.1.7.
W podatności CVE-2024-29759 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w formularzu Calculated Fields Form, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji formularza od n/a do 1.2.54.
W usłudze Co-marquage serwisu publicznego Fr występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 0.5.72.
Podatność typu Cross-Site Request Forgery (CSRF) w ThemeFusion Fusion Builder dotyczy wersji od n/a do 3.11.1. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność CVE-2024-29806 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji restauracji ReDi. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z aplikacji.
Podatność CVE-2024-29805 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce ShopUp Shipping z Venipak dla WooCommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.19.5.
Podatność CVE-2024-29794 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Conversios.Io, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 6.9.1.
Podatność typu Cross-site Scripting (XSS) w wtyczce Unlimited Elements For Elementor umożliwia nieprawidłową neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 1.5.93.
Podatność CVE-2024-29791 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Mad Fish Digital Bulk NoIndex & NoFollow Toolkit. Problem ten dotyczy wersji od n/a do 2.01.
Wtyczka SEO Squirrly zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 12.3.16.
Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Forminator dla platformy WPMU DEV - Your All-in-One WordPress Platform. Problem dotyczy wersji Forminator od n/a do 1.29.0 włącznie.
Podatność CVE-2024-29774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDirectoryKit, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Directory Kit od n/a do 1.2.9.
Podatność CVE-2024-29770 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pretty Links Shortlinks. Problem ten dotyczy wersji od n/a do 3.6.2.
Podatność typu Cross-site Scripting (XSS) w aplikacji Doneren met Mollie pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.10.2.
Podatność związana z nieprawidłową autoryzacją w OpenText™ ZENworks Configuration Management (ZCM) umożliwia nieautoryzowane korzystanie z zasobów urządzeń. Problem dotyczy wersji ZENworks Configuration Management (ZCM): 2020 aktualizacja 3, 23.3 oraz 23.4.
Podatność CVE-2023-6153 w oprogramowaniu TeoBASE pozwala na obejście mechanizmu uwierzytelniania z powodu słabości w jego implementacji. Problem ten dotyczy wersji TeoBASE do 20240327.
W TeoSOFT Software TeoBASE występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten może być wykorzystany do nieautoryzowanego dostępu do bazy danych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS