>_ Baza CVE po polsku
Kompletna lista podatności CVE w języku polskim i angielskim.
24137 rekordów w bazie
CVE-2026-77150
Wtyczka Unlimited Elements For Elementor do WordPressa jest podatna na odbicie odbitych skryptów między witrynami poprzez parametr „data[nazwa]” we wszystkic…
CVE-2026-19991
Wtyczka UsersWP do WordPressa jest podatna na arbitralne usuwanie plików w wersjach do 1.2.70 włącznie za pośrednictwem procedury obsługi AJAX upload_file_re…
CVE-2026-19985
Wtyczka Relevanssi – A Better Search do WordPressa jest podatna na ataki Reflected Cross-Site Scripting w wersjach do 4.28.1 włącznie, poprzez parametry żąda…
CVE-2026-18964
Pływający widget czatu: ikony czatu kontaktowego, czat telegramowy, komunikator liniowy, WeChat, e-mail, SMS, przycisk połączenia – wtyczka Chaty do WordPres…
CVE-2026-18579
Wtyczka WP Photo Album Plus dla WordPressa jest podatna na przechowywane skrypty między witrynami poprzez parametr „HTTP_X_FORWARDED_FOR” we wszystkich wersj…
CVE-2026-18562
Wtyczka HUSKY – Products Filter Professional dla WooCommerce dla WordPress jest podatna na Reflected Cross-Site Scripting poprzez przyjazne dla SEO segmenty…
CVE-2026-18561
Wtyczka Unlimited Elements For Elementor dla WordPressa jest podatna na wstrzyknięcie SQL poprzez parametr „addontype” w wersjach do 2.0.16 włącznie. Dzieje…
CVE-2026-15462
Wtyczka Sticky Chat Widget dla WordPressa jest podatna na iniekcję SQL za pośrednictwem kluczy tablicy parametrów „scw_form_fields” akcji AJAX „scw_save_form…
CVE-2026-12215
Wtyczka OTP Login & Register Woocommerce dla WordPressa jest podatna na obejście uwierzytelniania za pośrednictwem OTP Brute Force we wszystkich wersjach do…
CVE-2026-11496
Wtyczka Woo PDF Invoice Builder (rozpowszechniana również jako „Kreator PDF dla WooCommerce”) dla WordPressa jest podatna na ataki Insecure Direct Object Ref…
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org