Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność Cross Site Scripting (XSS) w wtyczce Facebook for WordPress w wersjach do 5.2.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Cross Site Scripting (XSS) w wtyczce Rank Math SEO w wersjach do 1.0.274.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Cross Site Scripting (XSS) w wtyczce Thrive Architect w wersjach do 10.9.3.1, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Cross Site Scripting (XSS) w wtyczce GiveWP w wersjach do 4.16.5, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Cross Site Scripting (XSS) w wtyczce SEO Plugin by Squirrly SEO w wersjach do 14.2.0, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Cross Site Scripting (XSS) w wtyczce WP Data Access w wersjach do 5.5.79, umożliwiająca nieuwierzytelnionemu atakującemu wstrzyknięcie złośliwego skryptu do stron.
Podatność Broken Access Control w wtyczce Frontend Admin by DynamiApps w wersjach do 3.29.10, umożliwiająca użytkownikowi z rolą subskrybenta dostęp do funkcji administracyjnych bez autoryzacji.
Wtyczka Events Manager (events-manager) firmy Pixelite jest podatna na odbity XSS (Reflected Cross-site Scripting) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do 7.4.2.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce WPIDE – File Manager & Code Editor w wersjach do 3.5.7.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Advanced AJAX Product Filters w wersjach do 3.2.0.3.
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
Podatność na wstrzyknięcie SQL z poziomu subskrybenta w wtyczce WP Job Portal w wersjach do 2.5.6.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Survey Maker w wersjach do 5.2.3.3.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Houzez Property Feed w wersjach do 2.5.48.
Podatność na eskalację uprawnień menedżera sklepu w wtyczce Order Delivery Date for WooCommerce w wersjach do 4.6.0.
Podatność na złamanie kontroli dostępu z poziomu subskrybenta w wtyczce AnsPress – Question and answer w wersji 4.4.4.
Podatność na wstrzyknięcie obiektów PHP z poziomu autora w wtyczce Jeg Kit for Elementor w wersjach do 3.2.10.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AI Engine w wersjach do 3.6.8. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Podatność ujawnienia wrażliwych danych w wtyczce Vimeo w wersjach do 1.2.2. Użytkownik z rolą subskrybenta może uzyskać dostęp do wrażliwych informacji.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS