Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka Kit (dawniej ConvertKit) w wersji 3.3.5 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Wtyczka Fluent Support w wersji 2.3.0 i starszych jest podatna na ataki XSS z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wstrzyknąć złośliwy skrypt.
Wtyczka AWP Classifieds w wersji 4.4.7 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Wtyczka JetBooking w wersji 4.1.2 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Wtyczka JetEngine w wersji 3.8.11 i starszych jest podatna na ataki SSRF z poziomu kontrybutora. Użytkownik z rolą kontrybutora może wysłać żądanie do wewnętrznych zasobów sieciowych.
Wtyczka JetBooking w wersji 4.1.2 i starszych jest podatna na ataki SSRF z poziomu niestandardowej roli. Użytkownik z niestandardową rolą może wysłać żądanie do wewnętrznych zasobów sieciowych.
Wtyczka JetElements dla Elementor w wersji 2.9.1.1 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
Wtyczka GiveWP w wersji 4.16.3 i starszych jest podatna na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić administratora do wykonania niechcianych działań.
Wtyczka Masteriyo - LMS w wersji 2.3.1 i starszych zawiera podatność na Insecure Direct Object References (IDOR) z poziomu subskrybenta. Subskrybent może uzyskać dostęp do zasobów innych użytkowników.
Wtyczka Zarinpal Gateway w wersji 5.1.0 i starszych jest podatna na nieuwierzytelnione Cross Site Request Forgery (CSRF). Atakujący może nakłonić administratora do wykonania niechcianych działań.
Podatność w wtyczkach Polylang i Polylang Pro (do wersji 3.8.5) umożliwia ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom, co pozwala na odzyskanie osadzonych danych wrażliwych.
Wtyczka ЮKassa dla WooCommerce w wersji 2.16.1 i starszych zawiera podatność na Broken Access Control z poziomu subskrybenta. Subskrybent może uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
Wtyczka Product Slider for WooCommerce w wersji 1.13.62 i starszych zawiera podatność na Insecure Direct Object References (IDOR) z poziomu kontrybutora. Kontrybutor może uzyskać dostęp do sliderów innych użytkowników.
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
Wtyczka Ebook Store w wersji 6.19 i starszych jest podatna na nieuwierzytelnione Broken Access Control. Niezalogowany atakujący może uzyskać dostęp do funkcji administracyjnych.
Wtyczka MapSVG w wersji 8.14.0 i starszych zawiera podatność na Cross Site Scripting (XSS) z poziomu kontrybutora. Atakujący z rolą kontrybutora może wstrzyknąć złośliwy skrypt JavaScript.
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wstrzyknięcie kodu HTML w powiadomieniach IDE, co umożliwiało ciche śledzenie aktywności użytkownika.
Wtyczka Simple Link Directory Pro w wersji 15.0.8 i starszych zawiera podatność na nieuwierzytelniony Cross-Site Request Forgery (CSRF).
Wtyczka ShopLentor Pro w wersji 2.8.5 i starszych zawiera podatność na naruszenie kontroli dostępu przez użytkownika z rolą Subscriber.
Wtyczka ShopLentor Pro w wersji 2.8.5 i starszych zawiera podatność na nieuwierzytelnione naruszenie kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS