Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka OrganicFood dla WordPressa (wersje do 3.6.4) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.
Wtyczka Homeo dla WordPressa (wersje do 1.2.59) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.
Wtyczka Freeio dla WordPressa (wersje do 1.3.21) zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require.
Wtyczka Emphires dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może wykorzystać ten błąd do odczytu dowolnych plików na serwerze.
Wtyczka Extra Fees Plugin dla WooCommerce (woo-conditional-product-fees-for-checkout) do wersji 4.3.3 włącznie zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF).
Motyw Biolife dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Podatność CSRF w motywie WordPress SpicePress (wtyczka spicepress) w wersjach do 2.3.2.5 włącznie. Umożliwia atakującemu przesłanie webshella na serwer WWW poprzez wykorzystanie sesji administratora.
Motyw Boutique (kute-boutique) dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Motyw KuteShop dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Motyw LabtechCO dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Wtyczka Mikado Core dla WordPressa zawiera podatność na lokalne dołączanie plików PHP (LFI) poprzez niekontrolowaną nazwę pliku w instrukcji include/require. Atakujący może odczytać dowolne pliki na serwerze.
Wtyczka FOX woocommerce-currency-switcher od RealMag777 do wersji 1.4.5 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Wtyczka YayMail od YayCommerce do wersji 4.3.3 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Wtyczka Simply Schedule Appointments dla WordPressa do wersji 1.6.9.27 zawiera podatność na ślepą iniekcję SQL. Nieprawidłowa neutralizacja specjalnych elementów w zapytaniach SQL umożliwia atakującemu wykonanie ślepej iniekcji SQL.
Wtyczka Amelia do WordPressa (ameliabooking) zawiera podatność na ślepe wstrzyknięcie SQL (Blind SQL Injection) w wersjach do 2.1.1 włącznie. Problem wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL.
Wtyczka Download Monitor dla WordPressa do wersji 5.1.8 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.
Wtyczka OttoKit suretriggers od Brainstorm Force do wersji 1.1.20 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Wtyczka User Feedback dla WordPressa do wersji 1.10.1 włącznie zawiera podatność na ślepą iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL.
Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.
Podatność w narzędziu MxGeneralIo dla komputerów przemysłowych Moxa x86. Udostępniony IOCTL z niewystarczającą kontrolą dostępu pozwala lokalnemu atakującemu z wysokimi uprawnieniami na bezpośredni odczyt i zapis do MSR i pamięci systemowej. Może to prowadzić do eskalacji uprawnień na Windows 7 lub awarii systemu (BSoD) na Windows 10/11.