Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Mattermost nie dezaktywuje publicznych tablic po wyłączeniu opcji konfiguracyjnej 'Włącz publicznie udostępniane tablice', co skutkuje tym, że wcześniej udostępnione publiczne tablice pozostają dostępne.
Mattermost Boards nieprawidłowo walidują linki do tablic, co pozwala atakującemu na zablokowanie kanału poprzez opublikowanie specjalnie przygotowanego linku do tablicy.
Mattermost nie weryfikuje członkostwa w kanale podczas łączenia tablicy z kanałem, co pozwala użytkownikowi z niskimi uprawnieniami na połączenie tablicy z prywatnym kanałem, do którego nie ma dostępu.
Mattermost nieprawidłowo weryfikuje pochodzenie połączenia websocket, co pozwala atakującemu typu MITM na dostęp do API websocketów.
Wtyczka FiveStarPlugins Restaurant Menu i Food Ordering w wersjach do 2.4.6 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Wtyczka WP Social AutoConnect autorstwa Justina Kleina w wersjach do 4.6.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność typu Cross Site Scripting (XSS) w Jaegertracing Jaeger UI przed wersją 1.31.0 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą komponentu KeyValuesTable.
W urządzeniach Espressif ESP32 3.0 (ESP32_rev300 ROM) odkryto problem związany z atakiem EMFI na ECO3, który pozwala atakującemu na wpływanie na wartość PC na poziomie kontekstu CPU, niezależnie od statusu Secure Boot i Flash Encryption.
Wtyczka Faboba Falang dla WordPressa w wersjach do 1.3.39 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka WooCommerce Shipping Multiple Addresses w wersjach do 3.8.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka WooCommerce AutomateWoo w wersjach do 5.7.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce WooCommerce Order Barcodes w wersjach do 1.6.4 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Wtyczka Etoile Web Design Front End Users w wersjach do 3.2.24 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka Floating Chat Widget dla WordPressa w wersjach przed 3.1.2 nie sanitizuje i nie ucieka niektórych swoich ustawień, co może pozwolić użytkownikom o wysokich uprawnieniach, takim jak administratorzy, na przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy możliwość unfiltered_html jest zablokowana.
Wtyczka Membership dla WordPressa w wersjach przed 3.2.3 nie sanitizuje i nie ucieka parametru przed jego wyświetleniem na stronie, co prowadzi do podatności na Reflected Cross-Site Scripting. Może to być wykorzystane przeciwko użytkownikom o wysokich uprawnieniach, takim jak administratorzy.
Wtyczka Autochat Automatic Conversation dla WordPress w wersjach do 1.1.7 nie sanitizuje i nie ucieka danych wejściowych użytkownika przed ich wyświetleniem na stronie, co prowadzi do ataku typu cross-site scripting.
Podatność CSRF w wtyczce WooCommerce Brands w wersjach do 1.6.49 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Wtyczka myCred w wersjach do 2.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Wtyczka Zip Recipes w wersjach do 8.0.7 zawiera podatność typu Cross-Site Request Forgery (CSRF), która może być wykorzystana do nieautoryzowanego wykonywania działań w imieniu użytkownika.
Wtyczka WP PDF Generator od wpexperts.Io w wersjach do 1.2.2 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.