Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na Broken Access Control w AllAble Connector w wersjach do 0.13.4, wykorzystywana przez subskrybenta.
Podatność na arbitralne usuwanie plików w WEBO MCP w wersjach do 3.0.18, wykorzystywana przez autora.
Podatność Broken Access Control w wtyczce MCP Content Manager Lite do wersji 1.1.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Podatność Cross Site Scripting (XSS) w wtyczce JetEngine do wersji 3.8.14.3 włącznie. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Podatność Cross Site Scripting (XSS) w wtyczce ThemeREX Addons przed wersją 2.45.0. Użytkownik z rolą subskrybenta może wstrzykiwać złośliwe skrypty.
Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
Podatność Insecure Direct Object References (IDOR) w wtyczce Client Invoicing by Sprout Invoices do wersji 20.8.17 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
Podatność Insecure Direct Object References (IDOR) w wtyczce Newsletters, Email Marketing, SMS and Popups by Omnisend do wersji 1.9.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
Podatność Cross Site Scripting (XSS) w wtyczce EWWW Image Optimizer do wersji 8.7.7 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.
Podatność Insecure Direct Object References (IDOR) w wtyczce GiveWP do wersji 4.16.9 włącznie. Niezautoryzowany użytkownik może uzyskać dostęp do obiektów bez logowania.
Podatność Cross Site Scripting (XSS) w wtyczce King Addons for Elementor do wersji 51.1.85 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.
Podatność Sensitive Data Exposure w wtyczce GiveWP do wersji 4.16.9 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do poufnych danych.
Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
Podatność umożliwiająca obejście zabezpieczeń przez użytkownika o roli Subscriber w wtyczce All In One WP Security & Firewall w wersjach do 5.4.8.
Podatność umożliwiająca usunięcie dowolnego pliku przez użytkownika o roli Editor w wtyczce Template Kit – Import w wersjach do 1.0.16.
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
Podatność na Cross Site Scripting (XSS) w pixfort Core w wersjach przed 4.3.3. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
Podatność na Insecure Direct Object References (IDOR) w wtyczce Bookly w wersjach do 28.2. Użytkownik o roli Subscriber może uzyskać dostęp do nieautoryzowanych zasobów.
Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.
Podatność na atak typu Denial of Service (DoS) bez autoryzacji w wtyczce WP Store Locator w wersjach przed 3.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS