Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Nuss dla WordPressa (wersje do 1.3.6) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu odczyt wrażliwych plików na serwerze.
Wtyczka NewsPlus Shortcodes dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 4.2.0 włącznie.
Wtyczka Leedo dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 3.0.0 włącznie.
Wtyczka Kitchor dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 1.4.3 włącznie.
Wtyczka Golo Framework dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 1.7.3 włącznie.
Podatność w motywie Flow od Elated-Themes umożliwia zdalne dołączanie plików PHP (RFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Luka dotyczy wersji motywu do 1.8 włącznie.
Wtyczka Dør dla systemu WordPress zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 2.4.1 włącznie.
Wtyczka Brook dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez nieprawidłową kontrolę nazwy pliku w instrukcji include/require. Problem dotyczy wersji do 2.9.0 włącznie.
Wtyczka Billey dla WordPressa zawiera podatność na lokalne dołączanie plików (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje w wersjach do 2.1.8 włącznie.
Wtyczka Aqua dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Problem dotyczy wersji do 5.1.2 włącznie.
Wtyczka Aalto dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Luka występuje we wszystkich wersjach do 1.8 włącznie.
Wtyczka CWS SVGicons dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL w wersjach do 1.5.5 włącznie. Atakujący może wykorzystać brak odpowiedniej neutralizacji specjalnych znaków w zapytaniach SQL.
Podatność CSRF w wtyczce WorkScout-Core umożliwia atakującemu ominięcie uwierzytelniania. Luka występuje we wszystkich wersjach do 1.7.08 włącznie.
Wtyczka Advanced Shipment Tracking dla WooCommerce (wersje do 4.0) zawiera podatność na ślepe wstrzykiwanie SQL przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Wtyczka WP Inventory Manager dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowane niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji do 2.4.0 włącznie.
Wtyczka GD Rating System dla WordPressa zawiera podatność na ślepe wstrzykiwanie SQL (Blind SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Luka występuje we wszystkich wersjach do 3.7 włącznie.
Wtyczka Houzez Login Register dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację przywilejów. Problem dotyczy wersji do 3.3.3 włącznie.
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji do 2.5 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy kod JavaScript do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersji 2.5 i wcześniejszych zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie dowolnego pliku z serwera.
Wtyczka AcyMailing SMTP Newsletter dla WordPressa zawiera podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 10.11.0 włącznie.