Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W wersjach Stripe do 1.3.14 występuje problem z nieautoryzowanym dostępem w procesie rejestracji użytkowników.
W wersjach Element Pack Pro do 9.0.6 występuje podatność na lokalne włączenie pliku, co może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność w Kodezen LLC Academy LMS Pro umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co pozwala na przesłanie powłoki sieciowej na serwer WWW.
Wtyczka WPZOOM Addons dla Elementor w wersjach do 1.3.4 zawiera podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Wersje Hitek poniżej 1.8.3 mają podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Micdrop do 1.3.1 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Mildhill do 1.5 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Mr. SEO do 2.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych.
W wersjach Santé <= 1.5.1 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Wersje Malmö do 2.2 zawierają podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych danych.
W wersjach NeoBeat do 1.7 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Fidalgo do 1.2.2 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W wersjach Aperitif do 1.5 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.
W wersjach MagOne <= 9.0 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Getaway poniżej 1.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje MultiLoca do 4.2.15 zawierają lukę, która umożliwia eskalację uprawnień subskrybenta.
Wersje Zermatt do 1.6.1 zawierają podatność na nieautoryzowaną iniekcję obiektów PHP.
Wersje Alloggio - Hotel Booking do 2.1.2 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.
W Mikado Core w wersjach do 1.6 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Solene <= 3.4 występuje podatność na nieautoryzowane włączenie lokalnych plików, co może prowadzić do ujawnienia wrażliwych informacji.