Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Wersje Backup Migration do 2.1.1 mają lukę, która pozwala na nieautoryzowany dostęp do wrażliwych danych.
Wersje Anti-Malware Security i Brute-Force Firewall do 4.23.87 są podatne na wstrzyknięcie obiektów PHP przez atakujących.
Wersje Post Duplicator do 3.0.10 zawierają podatność na wstrzykiwanie obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.
Wtyczka WooCommerce PDF Invoices & Packing Slips w wersjach poniżej 5.9.0 zawiera podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
Wersje ShortPixel Image Optimizer do 6.4.3 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.
Wtyczka WooCommerce Cart Abandonment Recovery w wersjach poniżej 2.1.0 ma lukę, która pozwala na eskalację uprawnień menedżera sklepu.
W wersjach ManageWP Worker <= 4.9.31 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu w kontekście użytkownika.
W wersjach FunnelKit Automations do 3.7.3 występuje problem z błędną autoryzacją subskrybentów.
W wersjach Contact Form to Any API <= 3.0.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W wersjach Simply Schedule Appointments do 1.6.10.6 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach CformsII do 15.1.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W wersjach CTX Feed do 6.6.26 występuje podatność na wstrzykiwanie obiektów PHP w menedżerze sklepu.
Wtyczka WooCommerce Product Table Lite w wersjach do 4.6.3 zawiera podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W wersjach GiveWP <= 4.14.2 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
W Event Tickets Manager dla WooCommerce w wersjach do 1.5.3 występuje nieautoryzowane naruszenie kontroli dostępu.
W bramce płatności IDPay dla WooCommerce w wersjach do 2.2.5 występuje podatność na nieautoryzowany dostęp do wrażliwych danych.
Wersje Simple Membership do 4.7.1 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
Wersje AI Engine do 3.4.9 mają lukę, która pozwala na eskalację uprawnień edytora.
Wersje Paid Videochat Turnkey Site do 7.3.23 zawierają podatność na nieautoryzowaną deserializację niezaufanych danych.