Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność w wtyczce Jobs dla WordPressa w wersjach do 2.8.2 pozwala użytkownikowi z rolą Współautor (Contributor) na dowolne usunięcie plików.
Podatność w wtyczce PayPlug dla WooCommerce (oficjalna) w wersjach do 3.1.0 pozwala nieuwierzytelnionemu atakującemu na złamanie kontroli dostępu (Broken Access Control).
Podatność w wtyczce StoreGrowth: Smart Sales Booster dla WooCommerce (BOGO, Upsells, Direct Checkout, Quick View, Side Cart) w wersjach do 2.0.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Wtyczka App for Cloudflare® w wersjach do 1.10.1 włącznie zawiera podatność Broken Access Control, która pozwala użytkownikowi z rolą Subscriber na wykonanie działań wykraczających poza jego uprawnienia.
Podatność w motywie EduMall w wersjach do 4.5.3 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w motywie Woffice w wersjach do 5.4.35 pozwala użytkownikowi z rolą Subskrybent (Subscriber) na wykonanie wstrzyknięcia SQL.
Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.
Podatność w wtyczce Contact Form to DB by BestWebSoft w wersjach do 1.7.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność w wtyczce Database for CF7 w wersjach do 1.2.6 pozwala nieuwierzytelnionemu atakującemu na wykonanie skryptów w przeglądarce ofiary (XSS).
Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.
Podatność w wtyczce Edwiser Bridge w wersjach do 4.3.4 pozwala nieuwierzytelnionemu atakującemu na ujawnienie wrażliwych danych.
Podatność w wtyczce Instapage Plugin w wersjach do 3.7.2 pozwala nieuwierzytelnionemu atakującemu na wykonanie ataku typu Server Side Request Forgery (SSRF).
Wtyczka WC Fields Factory w wersjach do 4.1.12 włącznie zawiera podatność Cross Site Scripting (XSS), która pozwala użytkownikowi z rolą Subscriber na wstrzyknięcie złośliwego skryptu.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Lumise Product Designer w wersjach do 2.1.1.
Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Jest duplikatem CVE-2026-1829.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce HTTP Requests Manager w wersjach do 1.3.11.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPLMS w wersjach do 4.972.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Mapster WP Maps w wersjach do 2.0.4.
Nieuwierzytelniona podatność typu Server Side Request Forgery (SSRF) w wtyczce PDF Smart Viewer for Elementor w wersjach do 1.0.4.
Podatność na wstrzyknięcie SQL przez użytkownika z rolą Subscriber w wtyczce Mooberry Book Manager w wersji 4.16.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS