Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwiająca obejście uwierzytelniania przez spoofing tożsamości w wtyczce GiveWP. Dotyczy wersji od n/a do 4.16.8.1.
Podatność Reflected XSS w wtyczce Simple Payment. Dotyczy wersji od n/a do 2.5.4.
Wtyczka Ajax Search Pro (ajax-search-pro) firmy wpdreams zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 4.29.1 włącznie.
Wtyczka tagDiv Opt-In Builder (td-subscription) firmy tagDiv zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do 1.7.6 włącznie.
Podatność Blind SQL Injection w wtyczce tagDiv Opt-In Builder. Dotyczy wersji od n/a do 1.7.6.
Wtyczka JNews - Pay Writer (do wersji 12.0.1) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Wtyczka WPLMS (wersje przed 1.9.9.8.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Podatność Blind SQL Injection w rdzeniu UpSolution Core. Dotyczy wersji od n/a do 9.3.
Podatność Stored XSS w wtyczce Media Library Assistant. Dotyczy wersji od n/a do 3.41.
Podatność Reflected XSS w wtyczce HUSKY. Dotyczy wersji od n/a do 1.4.3.2.
Podatność Blind SQL Injection w wtyczce WPLMS. Dotyczy wersji od n/a do 4.973.
Podatność Blind SQL Injection w wtyczce Taskbuilder. Dotyczy wersji od n/a do 6.0.5.
Podatność Reflected XSS w wtyczce Search in Place. Dotyczy wersji od n/a do 1.5.5.
Wtyczka 워드프레스 결제 심플페이 (pgall-for-woocommerce) od codemstory zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 5.5.17 włącznie.
Wtyczka ShopBuilder – Elementor WooCommerce Builder Addons do WordPressa zawiera podatność na Reflected XSS (odzwierciedlone skrypty między witrynami) w wersjach do 3.4.1 włącznie. Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu do strony.
Wtyczka VikBooking Hotel Booking Engine & PMS do WordPressa zawiera podatność na Reflected XSS w wersjach do 1.8.14 włącznie. Podatność umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript do strony.
Wtyczka Deposits and Partial Payments for WooCommerce (advanced-partial-payment-or-deposit-for-woocommerce) od Magepeople inc. zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Problem dotyczy wersji od n/a do 4.0.1 włącznie.
Wtyczka Salon booking system do WordPressa zawiera podatność na Reflected XSS w wersjach do 10.31.5 włącznie. Atakujący może wykorzystać tę podatność do wykonania złośliwego skryptu w przeglądarce ofiary.
Wtyczka JetReviews (jet-reviews) od Crocoblock zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 3.1.2 włącznie.
Wtyczka Generate PDF using Contact Form 7 do WordPressa zawiera podatność na Path Traversal w wersjach do 4.2.1 włącznie. Umożliwia to atakującemu dostęp do plików poza katalogiem aplikacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS