Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność deserializacji niezaufanych danych w motywie Dwell firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.16.0.
Podatność deserializacji niezaufanych danych w motywie Edema firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.2.2.
Podatność deserializacji niezaufanych danych w motywie Greeny firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 2.10.0.
Podatność deserializacji niezaufanych danych w motywie Hogwords firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.7.
Podatność deserializacji niezaufanych danych w motywie Hygia firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.21.0.
Podatność deserializacji niezaufanych danych w motywie IPharm firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.2.4.
Podatność deserializacji niezaufanych danych w motywie Let's Play firmy ThemeREX Group pozwala na wstrzyknięcie obiektów. Problem dotyczy wersji od n/a do 1.1.15.
Motyw WordPress Partiso (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.1.13 włącznie.
Motyw WordPress Rosalinda (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.2.4 włącznie.
Motyw WordPress Smart Casa (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.0.12 włącznie.
Motyw WordPress Smash (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.12.0 włącznie.
Motyw WordPress Tantra (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.9.0 włącznie.
Motyw WordPress Travesia (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.1.16 włącznie.
Motyw WordPress Veto (Axiomthemes) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 1.6.0 włącznie.
Wtyczka WebToffee WooCommerce PDF Invoices, Packing Slips, Delivery Notes & Shipping Labels dla WordPressa jest podatna na niebezpieczne bezpośrednie odwołanie do obiektu w wersjach do 5.0.2 włącznie przez parametr 'email' w handlerze print_document_from_the_mail_link. Podatność wynika z autoryzacji dostępu do dokumentów na podstawie adresu e-mail, który nie jest tajny, zamiast wymaganego klucza zamówienia WooCommerce.
Motyw WordPress Gutentype (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.1.12 włącznie.
Motyw WordPress Booklovers (ThemeREX Group) zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektów. Problem dotyczy wersji od początku do 2.13.0 włącznie.
Urządzenie ZTE Z80 Ultra ma podatność na nieautoryzowane ujawnienie informacji. Kontrola dostępu do metod w ramach frameworku jest niewystarczająca, co pozwala atakującemu na odczyt informacji związanych z urządzeniem.
Wtyczka YITH WooCommerce Affiliates do WordPressa jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Podatność dotyczy wszystkich wersji do 3.31.0 włącznie.
Wtyczka WPCOM Member dla WordPressa (wersje do 1.7.27 włącznie) zawiera podatność obejścia uwierzytelniania w procedurze logowania społecznościowego. Brak walidacji nonce, weryfikacji stanu OAuth i izolacji przestrzeni nazw sesji pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie sfałszowanego wpisu do globalnej sesji i zalogowanie się jako dowolny użytkownik, w tym administrator, jeśli znany jest jego identyfikator openid/unionid.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS