Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniony atak XSS w bloku sekcji zespołu (Team Section Block) w wersjach do 2.0.4.
Wtyczka Tailored Tools w wersjach do 3.0.3 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu przesłanie dowolnego pliku na serwer. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta w aplikacji.
Wtyczka CodeBard Help Desk w wersjach do 1.1.2 włącznie zawiera podatność umożliwiającą użytkownikowi z rolą Subscriber przesłanie dowolnego pliku. Wymagane jest jedynie niskouprawnione konto, co znacznie ułatwia eksploatację.
Wtyczka Tonda Membership w wersjach do 1.0.1 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu eskalację uprawnień. Brak wymaganej autoryzacji pozwala na wykorzystanie luki bez posiadania konta.
Podatność na wstrzyknięcie obiektów PHP (Object Injection) w wtyczce Angio w wersjach do 1.1.1, wymagająca uprawnień subskrybenta.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce TouchUp w wersjach starszych niż 1.4.
Podatność na odbity atak XSS (Reflected Cross-site Scripting) w motywie Kids Planet firmy ThemeREX Group, w wersjach od n/a do 2.2.14.2.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce DukaMarket w wersjach do 1.3.0.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Uminex w wersjach do 1.0.9.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce WP Ultimate CSV Importer w wersjach do 9.2, wymagająca uprawnień administratora.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce Aalto w wersjach do 1.8.
Nieuwierzytelniona podatność na lokalne dołączanie plików (Local File Inclusion) w wtyczce CleanSkin w wersjach do 1.5.0.
Wtyczka CleanSkin w wersjach do 1.5.0 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Frontend Admin by DynamiApps w wersjach do 3.29.13, wymagająca uprawnień administratora.
Wtyczka Dynamic User Directory w wersjach do 2.4 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Wymagane jest jedynie niskouprawnione konto.
Wtyczka Booster for WooCommerce w wersjach do 8.4.0 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.
Podatność na wstrzykiwanie SQL w panelu administratora wtyczki Leyka w wersjach do 3.32.3.
Wtyczka Payever - WooCommerce Gateway w wersjach do 4.8.2 włącznie zawiera podatność typu PHP Object Injection, którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganej autoryzacji pozwala na eksploatację bez posiadania konta.
Nieuwierzytelnione podatności na ataki XSS w wtyczce Photo Gallery by 10Web w wersjach do 1.8.47.
Podatność na wstrzykiwanie SQL w wtyczce Qode Tours w wersjach do 3.1.3.2, dotycząca użytkowników z rolą subskrybenta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS