Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
Wtyczka Awesome Support w wersjach do 6.3.9 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka oik w wersjach do 4.15.4 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka WP Express Checkout (Accept PayPal Payments) w wersjach do 2.4.9 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać nieuwierzytelniony atakujący.
Wtyczka MakeCommerce for WooCommerce w wersjach do 4.1.0 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka Trusted Shops Easy Integration for WooCommerce w wersjach do 2.0.6 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać nieuwierzytelniony atakujący.
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
Podatność XSS w wtyczce WooCommerce Product Table Lite w wersjach do 5.6.7, która może być wykorzystana bez uwierzytelnienia.
Podatność na Cross Site Scripting (XSS) w pixfort Core w wersjach przed 4.3.3. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
Podatność XSS w wtyczce YITH WooCommerce Ajax Search w wersjach do 2.28.0, która może być wykorzystana bez uwierzytelnienia.
Podatność XSS w wtyczce Classified Listing w wersjach do 6.1.3, która może być wykorzystana bez uwierzytelnienia.
Wtyczka Estatik w wersjach do 4.3.5 włącznie pozwala subskrybentowi na eskalację uprawnień. Użytkownik z niskimi uprawnieniami może uzyskać wyższe uprawnienia.
Wtyczka SiteSkite w wersjach do 2.1.8 włącznie zawiera podatność umożliwiającą nieuwierzytelnione zdalne wykonanie kodu (RCE). Atakujący może wykonać dowolny kod na serwerze bez logowania.
Podatność Broken Access Control w wtyczce Bookly w wersjach do 28.2, która może być wykorzystana bez uwierzytelnienia.
Podatność na Insecure Direct Object References (IDOR) w wtyczce Bookly w wersjach do 28.2. Użytkownik o roli Subscriber może uzyskać dostęp do nieautoryzowanych zasobów.
Podatność SQL Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez użytkownika z rolą autora.
Podatność SQL Injection w wtyczce Estatik w wersjach do 4.3.5, która może być wykorzystana przez administratora.
Podatność PHP Object Injection w wtyczce eCommerce Product Catalog w wersjach do 3.6.0, która może być wykorzystana przez niestandardową rolę użytkownika.
Podatność PHP Object Injection w wtyczce WP ERP w wersjach do 1.17.9, która może być wykorzystana przez niestandardową rolę użytkownika.
Podatność na Cross Site Scripting (XSS) w wtyczce Profile Builder w wersjach do 4.0.2. Użytkownik o roli Subscriber może wstrzyknąć złośliwy skrypt.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS