Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2023-30495 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Themefic Ultimate Addons dla Contact Form 7. Problem ten dotyczy wersji Ultimate Addons dla Contact Form 7 od n/a do 3.1.23.
W podatności CVE-2023-49825 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie WordPress Soledad – Multipurpose, Newspaper, Blog & WooCommerce. Problem dotyczy wersji od n/a do 8.4.1.
W podatności CVE-2023-49776 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sayfa Sayac w wersjach od n/a do 2.6.
Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.
Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-2023-35916 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w WooPayments, w pełni zintegrowanym rozwiązaniu wspieranym przez Woo. Problem ten dotyczy wersji od n/a do 5.9.0.
W podatności CVE-2023-35915 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w WooPayments. Problem dotyczy wersji od n/a do 5.9.0.
W podatności CVE-2023-35914 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce Woo Subscriptions. Problem ten dotyczy wersji Woo Subscriptions od n/a do 5.1.2.
W podatności CVE-2023-33330 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL ('SQL Injection') w wtyczce WooCommerce AutomateWoo. Problem ten dotyczy wersji AutomateWoo od n/a do 4.9.50.
W podatności CVE-2023-33209 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji CrawlSpider SEO Change Monitor – Track Website Changes. Problem dotyczy wersji od n/a do 1.2.
W podatności CVE-2023-32743 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL ('SQL Injection') w wtyczce WooCommerce AutomateWoo. Problem dotyczy wersji AutomateWoo od n/a do 5.7.1.
W podatności CVE-2023-47852 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Link Whisper Free. Problem dotyczy wersji Link Whisper Free od n/a do 0.6.5.
Podatność CVE-2023-40010 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce HUSKY – Products Filter for WooCommerce Professional. Problem ten dotyczy wersji od n/a do 1.3.4.2.
W podatności CVE-2023-35876 występuje obejście autoryzacji poprzez klucz kontrolowany przez użytkownika w WooCommerce Square. Problem ten dotyczy wersji WooCommerce Square od n/a do 3.8.1.
W podatności CVE-2023-32590 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection. Problem dotyczy aplikacji Subscribe to Category w wersjach od n/a do 2.7.4.
Podatność CVE-2023-28782 dotyczy deserializacji niezaufanych danych w Gravity Forms firmy Rocketgenius Inc. Problem ten występuje w wersjach Gravity Forms od n/a do 2.7.3.
Podatność na deserializację niezaufanych danych w Master Slider Pro dotyczy wersji od n/a do 3.6.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
W podatności CVE-2023-47236 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL ('SQL Injection') w wtyczce Avirtum iPages Flipbook dla WordPressa. Problem dotyczy wersji iPages Flipbook dla WordPressa od n/a do 1.4.8.
Podatność na deserializację niezaufanych danych w Themify Ultra dotyczy wersji od n/a do 7.3.5. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Podatność CVE-2023-40555 dotyczy deserializacji niezaufanych danych w motywie Flatsome dla WooCommerce. Problem ten występuje w wersjach od n/a do 3.17.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS