>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
26367 rekordów w bazie
CVE-2026-97643
Wtyczka GiveWP – wtyczka darowizn i platforma zbierania funduszy dla WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem krótk…
CVE-2026-96682
Wtyczka Presto Player do WordPressa jest podatna na przechowywane skrypty między witrynami poprzez treść komentarza za pośrednictwem tagu <presto-player> we…
CVE-2026-96667
Wtyczka Real Estate Manager – Lista nieruchomości i zarządzanie agentami dla WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parame…
CVE-2026-94421
Wtyczka Church Admin do WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem parametru „e-mail” we wszystkich wersjach aż do 5.…
CVE-2026-94375
Wtyczka Order Export & Order Import for WooCommerce dla WordPressa jest podatna na ujawnienie poufnych informacji we wszystkich wersjach, aż do 2.7.8 włączni…
CVE-2026-94257
Wtyczka SMS Alert WordPress przed wersją 4.0.1 nie wiąże konta, którego hasło jest zmieniane, z numerem telefonu, który został faktycznie zweryfikowany podcz…
CVE-2026-94256
Wtyczka SMS Alert WordPress przed wersją 4.0.1 nie sprawdza, czy logowane konto jest tym, do którego należy zweryfikowany kod jednorazowy, umożliwiając nieuw…
CVE-2026-93775
Wtyczka Podlove Podcast Publisher do WordPressa jest podatna na przechowywane skrypty między witrynami za pośrednictwem Auphonic Webhook we wszystkich wersja…
CVE-2026-92975
Wtyczka Groundhogg — CRM, Newslettery i Marketing Automation dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach, aż do 4.8.3 włącznie,…
CVE-2026-91862
Wtyczka Getwid – Gutenberg Blocks do WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parametr „data-image-points” we wszystkich wer…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org