Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka LMS w wersjach do 8.3 zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na wstrzyknięcie złośliwego skryptu do strony.
Motyw WordPress Jacqueline w wersjach do 2.22 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Wtyczka FoodBakery w wersjach do 4.6 zawiera podatność umożliwiającą subskrybentowi usunięcie dowolnego pliku. Podatność pozwala użytkownikowi z niskimi uprawnieniami na usuwanie plików, do których nie powinien mieć dostępu.
Motyw WordPress Alliance w wersjach do 3.11 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Motyw WordPress Kicker w wersjach do 2.2.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Motyw WordPress Original w wersjach do 1.9.0 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Motyw WordPress Anesta w wersjach do 1.5.3 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Motyw Ambient w wersjach do 1.7 zawiera podatność Local File Inclusion (LFI), którą może wykorzystać nieuwierzytelniony atakujący. Podatność pozwala na dołączenie lokalnych plików serwera do odpowiedzi aplikacji.
Motyw WordPress FC United w wersjach do 1.1.1 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Motyw WordPress ShiftCV w wersjach do 3.0.14 zawiera podatność typu PHP Object Injection. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków.
Podatność typu PHP Object Injection w motywie/temacie Windsor w wersjach do 2.10 włącznie. Atakujący nieuwierzytelniony może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Education Center w wersjach do 3.6.12 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie Drone Media w wersjach do 2.2.0 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność w wtyczce Presto Player Pro w wersjach do 3.0.1 włącznie pozwala autorowi na dowolne usuwanie plików. Szczegóły techniczne nie zostały podane w opisie.
Wtyczka YITH WooCommerce Product Add-Ons do wersji 4.34.0 ujawnia wrażliwe informacje systemowe nieuprawnionym podmiotom. Luka pozwala na odczytanie osadzonych danych wrażliwych.
Wtyczka Forminator w wersjach do 1.57.3 włącznie pozwala nieuwierzytelnionemu atakującemu na usuwanie dowolnych treści w serwisie WordPress. Luka nie wymaga zalogowania ani specjalnych uprawnień.
Wtyczka WooCommerce Multilingual & Multicurrency w wersjach do 5.5.8 włącznie zawiera lukę PHP Object Injection dostępną dla użytkownika z rolą shop managera. Może to prowadzić do wykonania niebezpiecznego kodu lub dalszej eskalacji uprawnień.
Podatność umożliwiająca dowolne przesyłanie plików przez użytkownika z rolą Contributor w wtyczce Creator LMS w wersjach do 1.2.21 włącznie. Użytkownik z niskimi uprawnieniami może przesłać dowolne pliki na serwer. Może to prowadzić do wykonania złośliwego kodu.
Podatność typu PHP Object Injection w motywie/temacie Asia Garden w wersjach do 1.3.1 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Podatność typu PHP Object Injection w motywie/temacie N7 | Golf Club Sports & Events w wersjach do 2.21 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS