Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka JetBlocks For Elementor do WordPressa w wersji 1.5.0 i wcześniejszych ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność umożliwia odczytanie osadzonych poufnych informacji.
Wtyczka JetReviews dla WordPressa (wersje do 3.0.1) zawiera podatność umożliwiającą ujawnienie wrażliwych danych systemowych osobom nieuprawnionym. Atakujący może wykorzystać ten błąd do odczytu osadzonych poufnych informacji.
Wtyczka Auto Featured Image (Auto Post Thumbnail) dla WordPressa w wersji do 5.0.4 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
Wtyczka myCred dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.1.2 włącznie.
Wtyczka License Manager for WooCommerce do WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 3.0.17 włącznie.
Wtyczka WooCommerce Bulk Edit Products – WP Sheet Editor (wersje do 1.8.21) zawiera brak autoryzacji, co pozwala atakującemu na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność ta umożliwia nieautoryzowane operacje na produktach w sklepie WooCommerce.
Podatność polegająca na braku autoryzacji w wtyczce Simply Schedule Appointments dla WordPressa, umożliwiająca wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Wtyczka Simply Schedule Appointments dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.6.12.4 włącznie.
Wtyczka EduMall dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 4.5.1 włącznie.
Wtyczka Speaker dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 4.1.13 włącznie.
Wtyczka Universal Clocks dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.2.0 włącznie.
Wtyczka MeetingHub dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.25.10 włącznie.
Wtyczka Envision Page Builder dla WordPressa zawiera podatność na atak typu DOM-Based Cross-Site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka występuje we wszystkich wersjach do 0.22 włącznie.
Wtyczka Fascinate dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.1.5 włącznie.
Wtyczka Booking calendar, Appointment Booking System dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.36 włącznie.
Wtyczka VW Wedding dla WordPressa zawiera brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji do 1.3.7 włącznie.
Wtyczka VW Food Corner dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji do 1.1.0 włącznie.
Wtyczka SupportCandy dla WordPressa zawiera podatność na trwałe ataki XSS (Stored Cross-Site Scripting) w wersjach do 3.4.8 włącznie. Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.
Wtyczka Abandoned Cart Recovery for WooCommerce (woo-abandoned-cart-recovery) w wersjach do 1.1.12 zawiera podatność na pominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Umożliwia to atakującemu nadużycie mechanizmu uwierzytelniania bez posiadania prawidłowych poświadczeń.
Wtyczka Tutor LMS dla WordPressa zawiera podatność na obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Luka umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS