Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.
Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.
Podatność w wtyczce Contact Form to DB by BestWebSoft w wersjach do 1.7.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w wtyczce Database for CF7 w wersjach do 1.2.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.
Podatność w wtyczce Edwiser Bridge w wersjach do 4.3.4 pozwala nieuwierzytelnionemu atakującemu na ujawnienie wrażliwych danych.
Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).
Wtyczka WC Fields Factory w wersjach do 4.1.12 włącznie zawiera podatność Cross Site Scripting (XSS), która pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Lumise Product Designer w wersjach do 2.1.1.
Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Jest duplikatem CVE-2026-1829.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce HTTP Requests Manager w wersjach do 1.3.11.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mapster WP Maps w wersjach do 2.0.4.
Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.
Podatność na wstrzyknięcie SQL przez użytkownika z rolą Subscriber w wtyczce Mooberry Book Manager w wersji 4.16.2.
Nieuwierzytelniona podatność na wstrzyknięcie SQL w wtyczce WooCommerce Lottery w wersjach do 2.2.9.
Podatność pozwala nieuwierzytelnionemu atakującemu na dowolne wgranie pliku w wtyczce Kognetiks Chatbot dla WordPress do wersji 2.4.9.
Podatność na złamanie kontroli dostępu (Broken Access Control) przez użytkownika z rolą Subscriber w wtyczce ECPay Ecommerce for WooCommerce w wersjach do 1.1.2606090.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Frontend File Manager w wersjach do 23.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS