Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w wtyczce WordPress 'flickr-picture-backup' w wersji 0.7 polega na braku weryfikacji, czy użytkownik jest uwierzytelniony oraz czy ma uprawnienia do przesyłania plików w pliku 'flickr-picture-download.php'.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku image-gallery-with-slideshow/admin_setting.php poprzez parametr selectMulGallery.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2, polegająca na ślepym wstrzykiwaniu SQL w pliku admin_setting.php poprzez parametr gallery_name.
Wtyczka WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 zawiera podatność na ślepy atak SQL Injection poprzez parametr imgid w pliku image-gallery-with-slideshow/admin_setting.php.
Podatność w wtyczce WordPress 'image-gallery-with-slideshow' w wersji 1.5.2 polega na braku sanitizacji danych wejściowych z zmiennej gid przed ich użyciem w zapytaniu SQL.
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji delete_media, co umożliwia atakującym manipulację bazą danych.
Wtyczka WordPress Membership Simplified w wersji 1.58 zawiera podatność na ślepą injekcję SQL. Kod w pliku updateDB.php nie sanitizuje danych wejściowych użytkownika w funkcji usuwania, co umożliwia atakującemu manipulację zapytaniami SQL.
Wtyczka WordPress 'membership-simplified-for-oap-members-only' w wersji 1.58 zawiera podatność, która pozwala na pobieranie plików bez weryfikacji, czy użytkownik jest zalogowany i ma odpowiednie uprawnienia do pobierania.
Podatność w wtyczce WordPress wp2android-turn-wp-site-into-android-app w wersji 1.1.4, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com.
Podatność w wtyczce WordPress webapp-builder w wersji 2.0, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com/.
Podatność w wtyczce WordPress 'mobile-app-builder-by-wappress' w wersji 1.05, która zawiera nieautoryzowane, podatne oprogramowanie CMS z http://www.invedion.com.
Podatność w wtyczce WordPress 'mobile-friendly-app-builder-by-easytouch' w wersji 3.0 pozwala na przesyłanie treści bez wymogu uwierzytelnienia.
Parser nagłówka routingu IPv6 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji rt6_print().
Parser IKEv2 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-isakmp.c w kilku funkcjach.
Parser IKEv1 w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji ikev1_id_print().
Parser OLSR w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji olsr_print().
Parser HDLC w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji chdlc_print().
Parser ISO IS-IS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isis_print_is_reach_subtlv().
Parser LLDP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji lldp_private_8023_print().
Parser BGP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decode_rt_routing_info().
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS