Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka CTX Feed w wersjach do 6.6.42 zawiera podatność na zdalne wykonanie kodu (RCE) przez menedżera sklepu. Atakujący z uprawnieniami menedżera sklepu może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze.
Wtyczka Type Hub w wersjach do 2.0.6 zawiera podatność na nieuwierzytelnione przesyłanie dowolnych plików. Zdalny atakujący bez uwierzytelnienia może przesłać złośliwe pliki na serwer.
Wtyczka Frontend Admin by DynamiApps w wersjach do 3.29.10 zawiera podatność na nieuwierzytelnioną eskalację uprawnień. Zdalny atakujący bez uwierzytelnienia może podnieść swoje uprawnienia w systemie.
Wtyczka WordPress File Upload w wersjach do 5.1.7 zawiera podatność na nieuwierzytelnione wstrzykiwanie SQL. Zdalny atakujący bez uwierzytelnienia może wykonywać złośliwe zapytania SQL do bazy danych.
Wtyczka AI ANN w wersjach do 1.29.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Agricola w wersjach do 1.21.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Agora w wersjach do 1.9 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Advice w wersjach do 1.18.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Wtyczka Adrena w wersjach do 1.2.14 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Accalia w wersjach do 1.5.3.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abogado w wersjach do 1.18.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abelle w wersjach do 1.22.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce A.Williams w wersjach do 1.3.1.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce 69 Clothing w wersjach do 1.2.11.1.
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce WPBruiser (no-Captcha anti-Spam) w wersjach do 3.1.43.
Nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce Spider Analyser – WordPress搜索引擎蜘蛛分析插件 w wersjach do 2.1.3.
Iniekcja obiektów PHP z uprawnieniami subskrybenta w wtyczce Export User Data w wersjach do 2.2.6.
Zdalne wykonanie kodu (RCE) z uprawnieniami kontrybutora w motywie Betheme w wersjach do 28.4.2.
Nieuwierzytelniona iniekcja SQL w wtyczce Qode Tours w wersjach do 3.1.3.1.
Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.