Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2023-6436 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w szablonie strony internetowej Ekol Informatics. Problem ten dotyczy szablonu strony internetowej do 15 grudnia 2023 roku.
W podatności CVE-2023-51469 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Checkout Mestres WP. Problem dotyczy wersji od n/a do 7.1.9.6.
Podatność CVE-2023-51423 dotyczy wtyczki WebinarIgnition, która umożliwia tworzenie webinarów na żywo oraz automatycznych. Problem polega na niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection.
Podatność CVE-2023-49777 dotyczy deserializacji niezaufanych danych w wtyczce YITH WooCommerce Product Add-Ons. Problem ten występuje w wersjach od n/a do 4.3.0.
Podatność CVE-2023-52182 dotyczy deserializacji niezaufanych danych w wtyczce ARI Stream Quiz – WordPress Quizzes Builder. Problem ten występuje w wersjach od n/a do 1.3.0.
Podatność CVE-2023-52181 dotyczy deserializacji niezaufanych danych w motywie Presslabs Theme per user. Problem ten występuje w wersjach od n/a do 1.0.1.
Podatność typu 'Code Injection' w Crocoblock JetElements dla Elementor umożliwia nieprawidłową kontrolę generowania kodu. Problem dotyczy wersji JetElements dla Elementor od n/a do 2.6.10.
W routerze TOTOLINK X6000R w wersji oprogramowania v9.4.0cu.852_B20230719 wykryto podatność na zdalne wykonanie kodu (RCE) w komponencie /cgi-bin/cstecgi.cgi. Atakujący może wysłać specjalnie spreparowane żądanie, aby wykonać dowolne polecenia na urządzeniu.
W podatności CVE-2023-4675 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie GM Information Technologies MDO.
W panelu administracyjnym Ween Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji panelu administracyjnego do 20231229.
Podatność CVE-2023-51475 dotyczy wtyczki WP MLM SOFTWARE, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 4.0.
Podatność CVE-2023-51473 dotyczy wtyczki TerraClassifieds – Simple Classifieds, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.3.
Podatność CVE-2023-51468 dotyczy serwisu randkowego Rencontre, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.10.1.
Podatność CVE-2023-51421 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w oprogramowaniu Verge3D Publishing i E-Commerce firmy Soft8Soft LLC. Problem ten występuje w wersjach od n/a do 4.5.2.
Podatność CVE-2023-51419 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w Bertha.Ai, narzędziu wspomagającym użytkowników WordPress i Chrome. Problem ten występuje w wersjach od n/a do 1.11.10.7.
Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.
Podatność CVE-2023-51412 dotyczy Piotnet Forms i polega na nieograniczonym przesyłaniu plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 1.0.25.
Podatność CVE-2023-51411 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Shabti Kaplan Frontend Admin firmy DynamiApps. Problem ten występuje w wersjach od n/a do 3.18.3.
Podatność CVE-2023-51410 dotyczy wtyczki WP Mail Log w WPVibes, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 1.1.2.
Podatność typu Cross-Site Request Forgery (CSRF) oraz deserializacja niezaufanych danych w wtyczce ThemeHigh Job Manager & Career, która zarządza ogłoszeniami o pracę i rekrutacjami. Problem dotyczy wersji od n/a do 1.4.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS