Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność polegająca na odczycie poza zakresem w przetwarzaniu treści webowych, która może ujawnić wrażliwe informacje. Została naprawiona w iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2 oraz Safari 17.1.2. Apple wie o doniesieniach o wykorzystywaniu tej luki przed wersją iOS 16.7.1.
Podatność CVE-2023-48752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Happyforms. Umożliwia to atak typu Cross-site Scripting (XSS), co może prowadzić do refleksyjnego XSS w wersjach od n/a do 1.25.9.
Podatność CVE-2023-48748 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Theme nectar Salient Core, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Salient Core od n/a do 2.0.2.
W podatności CVE-2023-48746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PeepSo Community. Problem ten dotyczy wersji od n/a do 6.2.6.0.
Podatność typu Cross-Site Request Forgery (CSRF) w WP Forms Puzzle Captcha, stworzona przez Nitina Rathoda, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Forms Puzzle Captcha od n/a do 4.1.
Podatność CVE-2023-48272 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Maspik – Spam Blacklist, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.9.2.
W podatności CVE-2023-47876 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Perfmatters, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Perfmatters od n/a do 2.1.6.
W Tainacan.Org występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Tainacan od n/a do 0.20.4.
W podatności CVE-2023-47844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Grab & Save, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.0.4.
W podatności CVE-2023-47521 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Max Bond, AndreSC Q2W3 Post Order, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Q2W3 Post Order od n/a do 1.2.8.
Podatność CVE-2023-38400 dotyczy motywu Enfold - Responsive Multi-Purpose Theme, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Dotyczy to wersji od n/a do 5.6.4.
Podatność CVE-2023-46086 dotyczy wtyczki affiliate-toolkit dla WordPressa, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.4.3.
Podatność CVE-2023-44150 dotyczy wtyczki ProfilePress Membership Team, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 4.13.2 wtyczki Paid Membership Plugin, Ecommerce, Registration Form, Login Form, User Profile oraz Restrict Content.
Podatność CVE-2023-40211 dotyczy wtyczki Post Grid Combo – 36+ Gutenberg Blocks, która naraża wrażliwe informacje na dostęp nieautoryzowanych użytkowników. Problem ten występuje w wersjach od n/a do 2.2.50.
W podatności CVE-2023-48742 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w License Manager for WooCommerce. Problem dotyczy wersji od n/a do 2.2.10.
Podatność typu Cross-Site Request Forgery (CSRF) w Schema Pro firmy Brainstorm Force US LLC umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Schema Pro od n/a do 2.7.7.
Podatność CSRF w wtyczkach Really Simple Plugins Complianz oraz Complianz Premium umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji Complianz od n/a do 6.4.4 oraz Complianz Premium od n/a do 6.4.6.1.
Podatność CVE-2023-38474 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Campaign Monitor dla WordPress. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 2.8.12.
W podatności CVE-2023-48326 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w menedżerze wydarzeń Pixelite. Problem ten dotyczy wersji menedżera wydarzeń od n/a do 6.4.5.
Podatność CVE-2023-48322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce eDoc Employee Job Application dla WordPressa, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS