Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Enfold <= 7.1.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Remark42, silnik komentarzy do blogów, ma podatność XSS w wersjach od 1.6.0 do 1.15.0, która może być wykorzystana poprzez fałszowanie nagłówka Content-Type. Atakujący może wykorzystać tę lukę, aby wstrzyknąć złośliwy kod HTML/JavaScript do dokumentu w ramach Remark42.
Biblioteka WebSocket 'ws' dla Node.js jest podatna na atak DoS polegający na wyczerpaniu pamięci. Atakujący może wysłać wiele bardzo małych fragmentów danych, co zmusza serwer do alokowania struktur opakowujących, które zużywają znacznie więcej pamięci niż domyślny limit rozmiaru wiadomości, prowadząc do przerwania procesu z powodu braku pamięci (OOM).
Wersje PowerPack Pro dla Elementor poniżej 2.13.0 zawierają lukę w uwierzytelnianiu, która pozwala na nieautoryzowany dostęp.
W wersjach Profile Builder Pro <= 3.15.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Kapee poniżej 1.7.1 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W systemie rezerwacji salonu w wersjach do 10.30.24 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
W wersjach collectchat <= 2.4.9 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W wersjach Valeska <= 1.2.2 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Behold <= 1.5 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Esmée do 1.4 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Léonie do 1.2.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach TechLink do 1.3 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Roisin <= 1.4 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach EasyMeals do 1.5.1 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Ashtanga do 1.2 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje LuxeDrive do 1.4 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
W wersjach Laurits <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Reina <= 2.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach ChapterOne do 1.7 występuje podatność na nieautoryzowane włączenie lokalnych plików.