Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2023-46823 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Avirtum ImageLinks Interactive Image Builder dla WordPressa. Problem ten dotyczy wersji od n/a do 1.5.4.
Wtyczka Visser Labs Store Exporter dla WooCommerce w wersjach do 2.7.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Podatność CVE-2023-46821 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w GD Security Headers. Problem ten dotyczy wersji od n/a do 1.7.
Podatność CVE-2023-46084 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icons Font Loader od bPlugins LLC. Problem ten dotyczy wersji od n/a do 1.1.2.
W podatności CVE-2023-45657 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie POSIMYTH Nexter. Problem ten dotyczy wersji Nexter od n/a do 2.0.3.
Podatność CVE-2023-45074 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która umożliwia atak SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 7.1.1.
Podatność CVE-2023-45069 dotyczy wtyczki Video Gallery – Best WordPress YouTube Gallery Plugin, która umożliwia atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.1.3.
Podatność CVE-2023-45055 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w API MStore InspireUI. Problem ten dotyczy wersji API MStore od n/a do 4.0.6.
Podatność CVE-2023-45001 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Castos Seriously Simple Stats. Problem ten dotyczy wersji Seriously Simple Stats od n/a do 1.5.0.
W podatności CVE-2023-41685 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie wsparcia Woocommerce. Problem ten dotyczy wersji systemu Woocommerce Support od n/a do 1.2.1.
W podatności CVE-2023-40609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Contact form 7 Custom validation. Problem dotyczy wersji od n/a do 1.1.3.
W podatności CVE-2023-40207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji RedNao Donations Made Easy – Smart Donations. Problem dotyczy wersji od n/a do 4.0.12.
W podatności CVE-2023-38382 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Subscribe to Category. Problem ten dotyczy wersji od n/a do 2.7.4.
W podatności CVE-2023-35911 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Creative Solutions Contact Form Generator dla WordPressa. Problem ten dotyczy wersji od n/a do 2.6.0.
W podatności CVE-2023-33924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji SIS Handball. Problem ten dotyczy wersji SIS Handball od n/a do 1.0.45.
Podatność CVE-2023-28748 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcji kopiowania lub przenoszenia komentarzy. Problem ten dotyczy wersji od n/a do 5.0.4.
W podatności CVE-2022-46860 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na atak typu SQL Injection w aplikacji KaizenCoders Short URL. Problem dotyczy wersji Short URL od n/a do 1.6.4.
Podatność CVE-2022-46849 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Weblizar Coming Soon Page – Responsive Coming Soon & Maintenance Mode. Problem ten dotyczy wersji od n/a do 1.5.9.
W podatności CVE-2022-45373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Slimstat Analytics. Problem dotyczy wersji od n/a do 5.0.4.
Podatność CVE-2023-40215 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Demonisblack demon image annotation. Problem ten dotyczy wersji od n/a do 5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS