Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Nieuwierzytelniona podatność Broken Authentication w wtyczce Super Socializer w wersjach do 7.14.5. Atakujący bez logowania może obejść mechanizmy uwierzytelniania.
Nieuwierzytelniona podatność Broken Access Control w wtyczce Staff Training w wersjach do 1.0.7. Atakujący bez logowania może uzyskać dostęp do funkcji, do których nie powinien mieć uprawnień.
Nieuwierzytelniona podatność Insecure Direct Object References (IDOR) w wtyczce Formidable Forms Signature Online Contract Automation w wersjach do 2.0.1. Atakujący bez logowania może uzyskać dostęp do obiektów (np. plików, danych) poprzez manipulację identyfikatorami.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Easy PayPal Buy Now Button w wersjach do 2.0.4. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce AffiliateWP w wersjach do 2.35.0. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Simply Schedule Appointments w wersjach do 1.6.12.10. Atakujący bez logowania może wstrzykiwać złośliwe skrypty.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce wpDataTables w wersjach do 7.5.1 włącznie.
Nieuwierzytelniona podatność Broken Access Control w wtyczce BOX NOW Delivery Croatia w wersjach do 3.3.0 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce SiteGuard WP Plugin w wersjach do 1.8.6 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Ninja Tables w wersjach do 5.2.9 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Media Library Assistant w wersjach do 3.38 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce EmbedPress w wersjach do 4.5.6 włącznie.
Podatność przepełnienia bufora na stercie w kliencie memcached Apache Portable Runtime Utility. Problem dotyczy wersji od 1.3.0 do 1.6.3.
Podatność przepełnienia bufora na stercie w kliencie redis Apache Portable Runtime Utility. Problem dotyczy wersji od 1.6.0 do 1.6.3. Zaleca się aktualizację do wersji 1.6.4, która zawiera poprawkę.
Wtyczka PublishPress Capabilities (capability-manager-enhanced) do WordPressa ma podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 2.45.0.
W wtyczce Popup Maker firmy Code Atlantic LLC występuje podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting), umożliwiająca DOM-Based XSS. Problem dotyczy wersji do 1.23.0 włącznie.
Nieuwierzytelniona podatność na Cross Site Request Forgery (CSRF) w wtyczce Tracking Code Manager w wersjach do 2.6.0 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Forminator w wersjach do 1.56.0 włącznie.
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.
Nieuwierzytelniona podatność Broken Access Control w wtyczce JetFormBuilder w wersjach do 3.6.4.1 włącznie. Pozwala nieautoryzowanym użytkownikom na dostęp do funkcji, do których nie powinni mieć uprawnień.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS