Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Car Zone do 3.7 zawierają podatność, która pozwala na nieautoryzowane usunięcie dowolnego pliku.
Wersje Genemy do 1.6.6 zawierają podatność umożliwiającą eskalację uprawnień subskrybenta.
W Wanium w wersjach do 1.9.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Podatność SQL Injection w wtyczce WordPress Events Calendar w wersjach do 2.7.2 umożliwia atakującym manipulację zapytaniami SQL.
Wtyczka WordPress i WooCommerce Scraper w wersjach do 1.0.7 umożliwia nieautoryzowane pobieranie dowolnych plików. Problem ten wynika z niewłaściwej walidacji danych wejściowych.
W wersjach Food Drop <= 1.3 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Especio <= 1.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Deliciosa do 1.10.0 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Corbesier do 1.15.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach CopyPress <= 1.4.5 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Ingenioso do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
Wersje Iona do 1.0.8 zawierają podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach MaxiNet <= 1.2.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Nexio <= 1.10.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Planty do 1.14.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach AirSupply <= 2.0.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Raider Spirit <= 1.1.2 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Rosaleen <= 2.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Modernee <= 1.6.0 występuje podatność na nieautoryzowane włączenie lokalnych plików.
W wersjach Qreatix <= 1.9.4 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście przeglądarki ofiary.