Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Contact Form Extender dla Divi w wersjach <= 1.0.6 zawiera podatność, która pozwala na nieautoryzowane usunięcie dowolnych plików.
W wpForo Forum w wersjach poniżej 3.0.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.
W wersjach MasterStudy LMS do 3.7.25 występuje podatność na atak typu SQL Injection w module subskrybenta.
W WPGraphQL w wersjach poniżej 2.11.1 występuje podatność na nieautoryzowany atak SQL Injection.
Wersje Redsys dla WooCommerce Light do 7.0.0 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
W wersjach Notification for Telegram <= 3.5 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach Groundhogg do 4.4 występuje podatność, która pozwala przedstawicielom handlowym na dowolne usunięcie plików.
W WP BASE Booking w wersjach do 5.9.0 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.
Wersje B Blocks do 2.0.31 zawierają lukę, która umożliwia eskalację uprawnień dla współpracowników.
W wersjach WP Directory Kit <= 1.5.0 występuje nieautoryzowane naruszenie kontroli dostępu, które może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
W wersjach AWP Classifieds <= 4.4.4 występuje nieautoryzowane naruszenie kontroli dostępu.
Wersje Events Calendar dla GeoDirectory do 2.3.25 zawierają podatność na wstrzykiwanie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Wersje Masteriyo - LMS do 2.1.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
W wersjach EventPrime <= 4.3.0.0 występuje podatność na nieautoryzowany dostęp do obiektów, znana jako IDOR. Umożliwia to subskrybentom dostęp do danych, do których nie powinni mieć uprawnień.
Wersje Paid Member Subscriptions do 2.17.3 zawierają podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W wersjach Easy Appointments do 3.12.21 występuje nieautoryzowana luka w kontroli dostępu, która może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
W wersjach Social Slider Feed do 2.3.2 występuje podatność na nieautoryzowany atak Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Wersje Easy Digital Downloads do 3.6.5 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Wtyczka Advanced Product Fields (Product Addons) dla WooCommerce w wersjach do 1.6.19 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
W wersjach YayMail do 4.3.3 występuje podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.