Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2023-35910 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Quasar form free – Contact Form Builder dla WordPress. Umożliwia to atak SQL Injection, który może wpłynąć na wersje od n/a do 6.0.
Podatność CVE-2023-32741 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w formularzu kontaktowym do dowolnego API firmy IT Path Solutions PVT LTD, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji formularza od n/a do 1.1.2.
Podatność CVE-2023-36677 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji Smartypants SP Project & Document Manager. Problem ten dotyczy wersji od n/a do 4.67.
Podatność CVE-2023-36529 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w motywie Houzez - Real Estate dla WordPressa, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji motywu od n/a do 1.3.4.
W podatności CVE-2023-34179 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Groundhogg. Problem ten dotyczy wersji Groundhogg od n/a do 2.7.11.
W podatności CVE-2023-32508 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Order Your Posts Manually. Problem dotyczy wersji od n/a do 2.2.5.
W podatności CVE-2023-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Zero Spam dla WordPressa. Problem dotyczy wersji Zero Spam dla WordPressa od n/a do 5.4.4.
W podatności CVE-2023-25990 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Themeum Tutor LMS. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2023-25800 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.2.0.
Podatność CVE-2023-25700 dotyczy niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL w systemie Themeum Tutor LMS, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Tutor LMS od n/a do 2.1.10.
Podatność CVE-2022-46818 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w funkcji Email posts to subscribers. Problem ten dotyczy wersji od n/a do 6.2.
Podatność CVE-2023-26015 dotyczy wtyczki MapPress Maps dla WordPress, która pozwala na wstrzyknięcie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.85.4.
W podatności CVE-2023-25960 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Zendrop – Global Dropshipping. Problem ten dotyczy wersji od n/a do 1.0.0.
Podatność CVE-2022-47445 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Web-X Be POPIA Compliant w wersjach od n/a do 1.2.0.
Podatność CVE-2022-46859 dotyczy wtyczki Spiffy Calendar, która pozwala na wstrzykiwanie kodu SQL z powodu niewłaściwego neutralizowania specjalnych elementów w poleceniach SQL. Problem ten występuje w wersjach od n/a do 4.9.1.
Podatność CVE-2022-46808 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w systemie ARMember od wersji n/a do 3.4.11.
W podatności CVE-2022-45805 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w bramce płatności Paytm. Problem ten dotyczy wersji bramki płatności Paytm od n/a do 2.7.3.
Podatność CVE-2023-41652 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w RSVPMaker. Problem ten dotyczy wersji RSVPMaker od n/a do 10.6.6.
Wtyczka MStore API dla WordPressa jest podatna na nieautoryzowany dostęp do konta oraz eskalację uprawnień w wersjach do 4.10.7 włącznie, z powodu niewłaściwej implementacji funkcji logowania Apple. Umożliwia to nieautoryzowanym atakującym logowanie się jako dowolny użytkownik, pod warunkiem, że znają adres e-mail użytkownika.
W podatności CVE-2023-34383 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce weDevs WP Project Manager. Problem dotyczy wersji WP Project Manager od n/a do 2.6.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS