Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Podatność CVE-2023-25970 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w systemie Zendrop – Global Dropshipping. Problem ten występuje w wersjach od n/a do 1.0.0.
W podatności CVE-2023-49814 występuje nieograniczony upload plików z niebezpiecznymi typami w Symbiostock, co może prowadzić do poważnych zagrożeń. Problem ten dotyczy wersji Symbiostock od n/a do 6.0.0.
Podatność CVE-2023-46149 dotyczy motywu Themify Ultra, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 7.3.5.
Podatność CVE-2023-45603 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce User Submitted Posts, która umożliwia użytkownikom przesyłanie postów z front-endu. Problem ten występuje w wersjach od n/a do 20230902.
Podatność CVE-2023-40204 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Premio Folders – Unlimited Folders to Organize Media Library Folder, Pages, Posts, File Manager. Problem ten występuje w wersjach od n/a do 2.9.2.
Podatność CVE-2023-34385 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Export Import Menus. Problem ten występuje w wersjach od n/a do 1.8.0.
Podatność CVE-2023-34007 dotyczy wtyczki WPChill Download Monitor, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach Download Monitor od n/a do 4.8.3.
Podatność CVE-2023-33318 dotyczy wtyczki WooCommerce AutomateWoo, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach AutomateWoo od n/a do 4.9.40.
Podatność CVE-2023-31231 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Unlimited Elements For Elementor (Free Widgets, Addons, Templates). Problem ten występuje w wersjach od n/a do 1.5.65.
Podatność CVE-2023-31215 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji AmaderCode Lab Dropshipping & Affiliation with Amazon. Problem ten występuje w wersjach od n/a do 2.1.2.
Podatność CVE-2023-29384 dotyczy wtyczki WordPress Job Board i Recruitment Plugin – JobWP, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.
Podatność CVE-2023-29102 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce Olive One Click Demo Import, która jest używana w motywach Olive. Problem ten występuje w wersjach od n/a do 1.1.1.
Podatność CVE-2023-28170 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w module importu demonstracyjnego motywu Themely. Problem ten występuje w wersjach od n/a do 1.1.1.
W podatności CVE-2023-49752 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w motywie Adifier - Classified Ads dla WordPressa. Problem dotyczy wersji przed 3.1.4.
W podatności CVE-2023-49776 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Sayfa Sayac w wersjach od n/a do 2.6.
Podatność CVE-2023-49773 dotyczy deserializacji niezaufanych danych w BCorp Shortcodes, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wersjach od n/a do 0.23.
Podatność na deserializację niezaufanych danych w Genesis Simple Love dotyczy wersji od n/a do 2.0. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS