Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Jest duplikatem CVE-2026-1829.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce HTTP Requests Manager w wersjach do 1.3.11.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mapster WP Maps w wersjach do 2.0.4.
Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.
Podatność na wstrzyknięcie SQL przez użytkownika z rolą Subscriber w wtyczce Mooberry Book Manager w wersji 4.16.2.
Nieuwierzytelniona podatność na wstrzyknięcie SQL w wtyczce WooCommerce Lottery w wersjach do 2.2.9.
Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.
Podatność na złamanie kontroli dostępu (Broken Access Control) przez użytkownika z rolą Subscriber w wtyczce ECPay Ecommerce for WooCommerce w wersjach do 1.1.2606090.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Frontend File Manager w wersjach do 23.6.
Wtyczka SUMO Affiliates Pro w wersjach do 11.7.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Podatność na niewłaściwą neutralizację danych wejściowych podczas generowania strony internetowej (Cross-site Scripting) w EDGARROJAS Smart Forms smart-forms umożliwia atak DOM-Based XSS. Problem dotyczy Smart Forms: od wersji n/a do 2.6.104.
Wtyczka WP User Frontend Pro w wersjach do 4.2.13 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka Ohio Extra w wersjach do 3.6.8 włącznie zawiera podatność Cross Site Scripting (XSS), która pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Wtyczka Progressify - Progressive Web App (PWA) w wersjach do 1.6.0 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniej sanityzacji danych wejściowych umożliwia wstrzyknięcie złośliwego kodu JavaScript.
Wtyczka WP Media folder w wersjach do 6.2.2 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak odpowiedniego filtrowania danych wejściowych pozwala na wstrzyknięcie złośliwego kodu JavaScript.
Podatność pozwala subskrybentowi na zdalne wykonanie kodu (RCE) w wtyczce WooCommerce Designer Pro do wersji 1.9.33.
Wtyczka WooCommerce Appointments (do wersji 5.3.2) zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Umożliwia to atakującemu przeprowadzenie ataku Blind SQL Injection.
Wtyczka WP2LEADS w wersjach do 3.5.7 włącznie zawiera podatność typu SQL Injection, którą może wykorzystać atakujący z uprawnieniami subskrybenta. Brak odpowiedniej walidacji danych wejściowych pozwala na wstrzyknięcie złośliwych zapytań SQL.
Podatność Broken Access Control w WP2LEADS do wersji 3.5.7 pozwala subskrybentowi na nieautoryzowany dostęp do funkcji, do których nie powinien mieć uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS