Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Cross Site Scripting (XSS) w wtyczce King Addons for Elementor do wersji 51.1.85 włącznie. Użytkownik z rolą kontrybutora może wstrzykiwać złośliwe skrypty.
Podatność Sensitive Data Exposure w wtyczce GiveWP do wersji 4.16.9 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do poufnych danych.
Podatność PHP Object Injection w wtyczce Ultimate Addons for Contact Form 7 w wersjach do 3.5.51 włącznie, wykorzystywana przez użytkownika z rolą Editor. Może prowadzić do wykonania złośliwych obiektów PHP.
Podatność PHP Object Injection w wtyczce Content Egg w wersjach do 6.3.1 włącznie, wykorzystywana przez użytkownika z rolą Shop manager. Może prowadzić do wykonania złośliwych obiektów PHP.
Wtyczka Themify Builder w wersjach do 7.8.1 włącznie zawiera podatność typu PHP Object Injection. Użytkownik z uprawnieniami kontrybutora może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji.
Wtyczka GiveWP w wersjach do 4.16.9 włącznie zawiera podatność Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Brak wymaganego logowania znacząco zwiększa ryzyko eksploatacji.
Podatność na Cross Site Scripting (XSS) w wtyczce The Plus Addons for Elementor Page Builder Lite w wersjach do 6.5.1. Użytkownik o roli Contributor może wstrzyknąć złośliwy skrypt.
Wtyczka Category Discount Woocommerce w wersjach do 5.18 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.
Wtyczka Admin Notices Manager w wersjach do 1.6.0 włącznie zawiera podatność SQL Injection. Może ją wykorzystać użytkownik z uprawnieniami administratora.
Podatność umożliwiająca obejście zabezpieczeń przez użytkownika o roli Subscriber w wtyczce All In One WP Security & Firewall w wersjach do 5.4.8.
Podatność umożliwiająca usunięcie dowolnego pliku przez użytkownika o roli Editor w wtyczce Template Kit – Import w wersjach do 1.0.16.
Wtyczka Customer Reviews for WooCommerce w wersjach do 5.120.0 włącznie zawiera podatność umożliwiającą nieuwierzytelnione usunięcie dowolnej treści. Atakujący nie musi być zalogowany, aby wykorzystać podatność.
Wtyczka Books Gallery w wersjach do 4.8.3 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może wykonać złośliwe zapytania SQL bez logowania.
Podatność umożliwiająca eskalację uprawnień przez użytkownika o roli Subscriber w wtyczce FluentBoards w wersjach do 2.0.12.
Wtyczka Awesome Support w wersjach do 6.3.9 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka oik w wersjach do 4.15.4 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka WP Express Checkout (Accept PayPal Payments) w wersjach do 2.4.9 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać nieuwierzytelniony atakujący.
Wtyczka MakeCommerce for WooCommerce w wersjach do 4.1.0 włącznie zawiera podatność Broken Access Control. Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.
Wtyczka Trusted Shops Easy Integration for WooCommerce w wersjach do 2.0.6 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać nieuwierzytelniony atakujący.
Podatność wtyczki Vitepos w wersjach do 3.5.0 umożliwia eskalację uprawnień przez niestandardową rolę użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS