CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-68884 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Arevico WP Simple Redirect, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji wtyczki WP Simple Redirect od n/a do 1.1 włącznie.
Podatność CVE-2025-68883 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integratorze bidorbuy Store Integrator. Problem ten dotyczy wersji od n/a do 2.12.0 włącznie.
W Scalenut występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Scalenut od n/a do 1.1.5 włącznie.
W podatności CVE-2025-68881 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Saad Iqbal AppExperts. Problem ten dotyczy wersji AppExperts od n/a do 1.4.5 włącznie.
W podatności CVE-2025-68871 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji noCreativity Dooodl, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Dooodl od n/a do 2.3.0.
Podatność CVE-2025-68866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie Dinatur w wersjach od n/a do 1.18 włącznie.
W podatności CVE-2025-68864 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Infility Global. Problem dotyczy wersji od n/a do 2.15.11 włącznie.
Podatność CVE-2025-68859 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w agmorpheus Syntax Highlighter Compress. Problem ten dotyczy wersji od n/a do 3.0.83.3 włącznie.
Podatność CVE-2025-68858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wpCAS, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji wpCAS od n/a do 1.07 włącznie.
Podatność CVE-2025-68849 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Frank Corso Quote Master, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Quote Master od n/a do 7.1.1 włącznie.
Podatność CVE-2025-68839 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Theme Options, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Theme Options od n/a do 1.0 włącznie.
Wtyczka MemberPress Discord Addon zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.1.4.
Podatność CVE-2025-68835 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ravpage, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Ravpage od n/a do 2.33 włącznie.
Podatność CVE-2025-68538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Craft craftcoffee, co prowadzi do ataków typu DOM-Based XSS. Problem ten dotyczy wersji Craft od n/a do 2.3.6 włącznie.
Podatność CVE-2025-68520 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods DotLife, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DotLife od n/a do poniżej 4.9.5.
Podatność CVE-2025-68518 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Hoteller, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Hoteller od n/a do poniżej 6.8.9.
W podatności CVE-2025-68510 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Photography od n/a do poniżej 7.7.5.
W podatności CVE-2025-68059 występuje brak autoryzacji w wtyczce Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.4.2.
W e-plugins Institutions Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
W systemie e-plugins Hospital Doctor Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9 włącznie.