Ujawnienia
Znaleziska bez identyfikatora CVE
Zweryfikowane problemy, które nie mają jeszcze publicznego identyfikatora CVE — z produktem, wersją, przyczyną, wpływem i remediacją, bez publikowania materiału eksploatacyjnego.
- znalezisk
- 3
- Brak odpowiedzi
- 0
- Zaktualizowano
- 2026-10-21
Znaleziska bez identyfikatora CVE
3 / 3 Rekordy · Zaktualizowano 2026-10-21 · Filtry działają natychmiast; adres URL się nie zmienia.
← przewiń tabelę w poziomie →
| Komponent | CWE | Status | Rozwiń | ||||
|---|---|---|---|---|---|---|---|
| FIND-2026-001FIND-2026-001Bez CVE | KrytycznyUnauthenticated blind SQL injection and missing authorization on order-update REST route | FEP API ConnectionAdvatix · WordPress plugin | CWE-89 | 9.1 | Zgłoszone | 2026-10-21 | |
| FIND-2026-002FIND-2026-002Bez CVE | WysokiAuthenticated arbitrary file read and configuration disclosure via CSRF middleware bypass | WPIDE — File Manager & Code EditorWPIDE · WordPress plugin | CWE-352 | 6.5 | Zgłoszone | 2026-10-21 | |
| FIND-2026-003FIND-2026-003Bez CVE | KrytycznyUnauthenticated arbitrary file upload through the plugin AJAX upload handler | WP Easy PayWP Easy Pay · WordPress plugin | CWE-434 | 9.8 | Zgłoszone | 2026-10-21 |
Po co publikować znaleziska bez CVE?
Nie każdy realny problem ma już publiczne CVE. Ich udokumentowanie pokazuje głębię pracy: produkt i wersja, przyczyna, wpływ i remediacja — bez sztucznego powiększania listy CVE i bez publikowania procedur ataku.
Dlaczego bez CVE
- FIND-2026-001 No public CVE identifier has been assigned yet. The issue was reported through coordinated disclosure channels; this record documents the product, versions, root cause and impact without publishing exploit material.
- FIND-2026-002 No public CVE identifier has been assigned yet. Documented here after local verification; exploit URLs and payloads are withheld from the public site.
- FIND-2026-003 No public CVE identifier has been assigned yet. Recorded after local verification; proof-of-concept requests are excluded from the public site.
Znalezisko można przenieść do listy CVE, gdy identyfikator zostanie nadany.
01 — Kontakt
Szukam stażu w testach penetracyjnych (SOC jako drugi kierunek)
Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń dla vendorów.
Otwarty na staż — termin elastyczny
Najszybciej odpowiadam na e-mail. Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń.
Polityka ujawniania i safe harbor →