Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka MapSVG w wersji do 8.14.0 zawiera podatność na wstrzykiwanie SQL, którą może wykorzystać użytkownik z rolą kontrybutora. Atakujący może manipulować zapytaniami do bazy danych.
Podatność w JetBrains IntelliJ IDEA przed wersją 2026.2 umożliwiająca zdalne wykonanie dowolnego kodu poprzez pliki formularzy UI Designer.
W środowisku IntelliJ IDEA przed wersją 2026.2 istnieje podatność umożliwiająca nieautoryzowany dostęp do plików podczas sesji zdalnego rozwoju. Atakujący może uzyskać dostęp do plików, do których nie powinien mieć uprawnień.
W JetBrains IntelliJ IDEA przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi poprzez konfigurację kontenera deweloperskiego.
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem skonfigurowanego interpretera.
W JetBrains PhpStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu przed udzieleniem zaufania projektowi za pośrednictwem narzędzi projektowych.
W JetBrains WebStorm przed wersją 2026.2 możliwe było wykonanie dowolnego kodu poprzez konfigurację lintera dostarczoną z projektem.
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany interpreter Node.js.
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia menedżera pakietów projektu.
W JetBrains WebStorm przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez lokalne narzędzia lintera projektu.
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi poprzez skonfigurowany Go SDK.
W JetBrains GoLand przed wersją 2026.2 możliwe było zdalne wykonanie kodu przed udzieleniem zaufania projektowi w integracji Go Modules.
Wtyczka PayU India w wersji do 3.8.9 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka Form Vibes – Database Manager for Forms w wersji do 1.5.2 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Niezalogowany atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka Bookly w wersji do 27.7 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Niezalogowany atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Wtyczka WPDM – Premium Packages w wersji do 6.2.0 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka Ziina w wersji do 1.2.21 zawiera podatność na nieuwierzytelnione złamane uwierzytelnianie (Broken Authentication). Niezalogowany atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieuprawniony dostęp do kont lub funkcji.
Wtyczka Payment Gateway for PayPal on WooCommerce w wersji do 9.1.4 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Niezalogowany atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji lub danych.
Wtyczka miniOrange Discord Integration w wersji 2.2.4 i starszych zawiera podatność na złamanie uwierzytelniania bez wymaganego logowania. Atakujący może ominąć mechanizmy autoryzacji i uzyskać nieuprawniony dostęp do funkcji wtyczki.
Wtyczka Kali Forms w wersji 2.4.18 i starszych umożliwia użytkownikowi z rolą Subscriber (subskrybent) usuwanie dowolnych plików na serwerze. Podatność nie wymaga specjalnych uprawnień poza standardowym kontem subskrybenta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS