Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.07.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka WePupil Quiz Expert w wersjach do 1.5.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność CSRF w wtyczce Debugger szablonów ChubbyNinjaa w wersjach do 3.1.2 pozwala na nieautoryzowane działania w imieniu użytkownika.
Wtyczka StoreApps Stock Manager dla WooCommerce w wersjach do 2.10.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka Securimage-WP w wersjach do 3.6.16 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce Prem Tiwari Disable WordPress Update Notifications i auto-update Email Notifications w wersjach do 2.3.3 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkownika.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Galleria autorstwa Andy'ego Whalena w wersjach do 1.0.3. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Podatność typu Cross-Site Request Forgery (CSRF) występuje w wtyczce Recent Posts Slider autorstwa Neha Goel w wersjach do 1.1 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.
Wtyczka AREOI All Bootstrap Blocks w wersjach do 1.3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF). Może to umożliwić atakującym wykonanie nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka NextGen GalleryView dla WordPressa w wersjach do 0.5.5 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Podatność CSRF w wtyczce Menubar autorstwa Andrei Tarantini w wersjach do 5.8.2 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkowników.
Podatność CSRF w wtyczce WPMobilePack.Com WordPress Mobile Pack – Mobile Plugin dla aplikacji webowych i hybrydowych, występująca w wersjach do 3.4.1.
Zidentyfikowano podatność w urządzeniach RUGGEDCOM ROX MX5000, ROX MX5000RE, ROX RX1400, ROX RX1500, ROX RX1501, ROX RX1510, ROX RX1511, ROX RX1512, ROX RX1524, ROX RX1536 oraz ROX RX5000 w wersjach poniżej V2.16.0. Urządzenia te domyślnie oferują słabe szyfry, co może umożliwić nieautoryzowanemu atakującemu w pozycji man-in-the-middle odczyt i modyfikację danych przesyłanych do i z urządzenia.
Wtyczka WP RSS Images autorstwa Alaina Gonzaleza w wersjach do 1.1 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka WP Abstracts autorstwa Kevona Adonisa w wersjach do 2.6.2 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu zalogowanego użytkownika.
Wtyczka OOPSpam Anti-Spam w wersjach do 1.1.44 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka LWS Tools w wersjach do 2.4.1 zawiera podatność na atak Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka do WooCommerce, Conditional shipping & Advanced Flat rate shipping rates / Flexible shipping, ma podatność typu Cross-Site Request Forgery (CSRF) w wersjach do 1.6.4.4. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
Wtyczka LWS Cleaner w wersjach do 2.3.0 zawiera podatność typu Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.
W systemach SAP ERP Defense Forces i Public Security w wersjach 600, 603, 604, 605, 616, 617, 618, 802, 803, 804, 805, 806, 807, uwierzytelniony atakujący z uprawnieniami administratora może zapisywać dowolne dane do pliku syslog. Umożliwia to modyfikację wszystkich danych syslog, co prowadzi do całkowitego naruszenia integralności aplikacji.
W SAP Enable Now w wersjach WPB_MANAGER 1.0, WPB_MANAGER_CE 10, WPB_MANAGER_HANA 10 oraz ENABLE_NOW_CONSUMP_DEL 1704 nie zaimplementowano nagłówka odpowiedzi Referrer-Policy, co umożliwia nieautoryzowanemu atakującemu uzyskanie szczegółów odnośnika, co prowadzi do ujawnienia informacji.