Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wtyczce TrustedLogin Connector w wersjach do 2.0.3 występuje luka nieuwierzytelnionego ujawnienia danych wrażliwych. Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych informacji.
W wtyczce Team w wersjach do 6.0.0 występuje luka nieuwierzytelnionego niebezpiecznego odwołania do obiektu (IDOR). Nieuwierzytelniony atakujący może uzyskać dostęp do obiektów, do których nie powinien mieć uprawnień.
W wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.50 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Contributor. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
W wtyczce PixelYourSite – Your smart PIXEL (TAG) Manager w wersjach do 11.4.1 występuje luka Cross Site Scripting (XSS) umożliwiająca atak przez użytkownika z rolą Subscriber. Atakujący z tą rolą może wstrzyknąć złośliwy skrypt.
Wtyczka Conekta Payment Gateway w wersjach do 6.2.4 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber dowolne usuwanie plików. Błąd wynika z niewystarczającej walidacji uprawnień przy operacjach na plikach.
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
Wtyczka WP User Frontend w wersjach do 4.3.11 włącznie zawiera podatność typu Bypass, którą może wykorzystać użytkownik z rolą Subscriber. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
Wtyczka Netgsm w wersjach do 2.10.0 włącznie zawiera podatność typu Bypass, którą może wykorzystać nieuwierzytelniony atakujący. Błąd pozwala na obejście mechanizmów kontrolnych wtyczki.
Wtyczka Podcast Importer SecondLine w wersjach do 1.5.6 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
Wtyczka Fluent Support w wersjach do 2.3.2 włącznie zawiera podatność typu Broken Access Control, którą może wykorzystać użytkownik z rolą Subscriber. Błąd dotyczy niewłaściwej kontroli dostępu do funkcji wtyczki.
Wtyczka The Post Grid w wersjach do 7.9.5 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać użytkownik z rolą Contributor. Błąd pozwala na wstrzyknięcie złośliwego skryptu.
Podatność Cross Site Scripting (XSS) w wtyczce ElementsKit Elementor addons Lite w wersjach do 4.0.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Podatność Broken Access Control w wtyczce AppMySite w wersjach do 3.15.4 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność Cross Site Scripting (XSS) w wtyczce Ditty w wersjach do 3.1.69 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Podatność polegająca na obejściu zabezpieczeń w wtyczce Captcha Code w wersjach do 3.32 włącznie. Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.
Podatność Cross Site Scripting (XSS) w wtyczce Ultimate FAQ w wersjach do 2.4.14 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Podatność Cross Site Scripting (XSS) w wtyczce Premium Addons for Elementor w wersjach do 4.11.105 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Podatność Cross Site Scripting (XSS) w wtyczce Premium Blocks – Gutenberg Blocks for WordPress w wersjach do 2.3.17 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Contributor.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS