Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto podatność na obejście uwierzytelnienia w wtyczce Backup and Staging by WP Time Capsule, która pozwala na wykorzystanie funkcji odzyskiwania hasła. Problem dotyczy wersji od n/a do 1.22.25.
W podatności CVE-2026-42759 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w Timo Affiliate Super Assistent. Problem dotyczy wersji od n/a do 1.10.1 włącznie.
W podatności CVE-2026-42754 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w komponencie Favicon od wersji n/a do 1.3.46.
W podatności CVE-2026-42753 występuje brak autoryzacji w wtyczce WC Lovers WCFM Membership, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WCFM Membership od n/a do 2.11.10.
W podatności CVE-2026-42749 występuje możliwość ominięcia uwierzytelnienia w wtyczce Themeisle Disable Comments for Any Post Types (Remove comments), co pozwala na wykorzystanie funkcji odzyskiwania hasła. Problem dotyczy wersji od n/a do 1.3.0.
Podatność w ZAYTECH Smart Online Order dla Clover umożliwia wyciek wrażliwych danych poprzez osadzenie ich w wysyłanych danych. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
W podatności CVE-2026-42745 występuje możliwość ominięcia uwierzytelnienia w aplikacji ZAYTECH Smart Online Order dla Clover. Problem ten dotyczy wersji od n/a do 1.6.0 włącznie.
W podatności CVE-2026-42739 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Advanced IP Blocker. Problem dotyczy wersji od n/a do 8.10.7.
W podatności CVE-2026-42738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji ZAYTECH Smart Online Order dla Clover. Problem dotyczy wersji od n/a do 1.6.0.
W podatności CVE-2026-42737 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu Path Traversal w silniku rezerwacji hotelowych VikBooking. Problem dotyczy wersji od n/a do 1.8.9 włącznie.
W podatności CVE-2026-42736 występuje możliwość obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w wtyczce BP Better Messages. Problem ten dotyczy wersji od n/a do 2.14.16 włącznie.
W systemie zarządzania kliniką KiviCare występuje podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie funkcji odzyskiwania hasła. Problem dotyczy wersji KiviCare od n/a do 4.3.0.
W podatności CVE-2026-42734 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w Geo Mashup. Problem dotyczy wersji od n/a do 1.13.19.
W podatności CVE-2026-42733 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WPCS currency-switcher, co prowadzi do ataków typu DOM-Based XSS. Problem dotyczy wersji WPCS od n/a do 1.3.1.
W systemie zarządzania nauczaniem MasterStudy LMS występuje podatność na atak typu Blind SQL Injection, spowodowana niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji od n/a do 3.7.29.
W podatności CVE-2026-42729 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Property Hive. Problem dotyczy wersji od n/a do 2.2.2 włącznie.
Wtyczka HT Contact Form 7 zawiera podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od n/a do 2.8.2.
W Samba wykryto podatność w obsłudze automatycznego rejestrowania certyfikatów przez zasady grupy. Gdy funkcja jest włączona, Samba może pobrać certyfikat CA przez nieszyfrowane połączenie HTTP i zainstalować go w zaufanym magazynie bez odpowiedniej weryfikacji.
Wysoko uwierzytelniony atakujący może zmienić generator konfiguracji, wstrzykując ładunek do przyszłych tworzonych konfiguracji. Urządzenie nie sprawdza poprawnie tej wartości konfiguracji przed przekazaniem jej do wykonania systemowego, co prowadzi do wykonania kodu.
Lokalny atakujący może przeprowadzić atak konfuzji na cfgparser za pomocą specjalnie przygotowanego pliku na pamięci USB, co prowadzi do wykonania kodu. Może to skutkować całkowitą utratą poufności, integralności i dostępności.