CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.29)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-28917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Custom Smilies w wersjach od n/a do 2.9.2.
Podatność CVE-2025-28911 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gravity 2 PDF, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.1.3 w Gravity 2 PDF.
Podatność CVE-2025-28903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Driving Directions w wersjach od n/a do 1.4.4 włącznie.
Podatność CVE-2025-28899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Event Ticketing, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.3.4 włącznie.
Podatność CVE-2025-28890 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Lightview Plus, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.1.3 włącznie.
W podatności CVE-2025-28889 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Custom Product Stickers dla WooCommerce. Problem dotyczy wersji od n/a do 1.9.0 włącznie.
W podatności CVE-2025-28882 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgetach Omnify. Problem ten dotyczy wersji Omnify od n/a do 2.0.3 włącznie.
Podatność CVE-2025-28880 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Blue Captcha, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Blue Captcha od n/a do 1.7.4 włącznie.
Podatność CVE-2025-28877 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w m.tiggelaar Key4ce osTicket Bridge, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4.0 włącznie.
Podatność CVE-2025-28873 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Shuffle w wersjach od n/a do 0.5.
Podatność CVE-2025-28869 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextGEN Gallery Voting w wersjach od n/a do 2.7.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-28865 dotyczy wtyczki WP Colorful Tag Cloud, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.0.1.
Podatność CVE-2025-28858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Arrow Maps dla Google Maps, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Arrow Maps od n/a do 1.0.9 włącznie.
Podatność CVE-2025-28855 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Teleport, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Teleport od n/a do 1.2.4 włącznie.
Podatność CVE-2025-27267 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Random Quotes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.3 włącznie.
W podatności CVE-2025-27015 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Hostiko od n/a do poniżej 30.1.
Podatność CVE-2025-27014 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Hostiko. Problem ten dotyczy wersji Hostiko od n/a do poniżej 30.1.
W podatności CVE-2025-26986 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Pearl - Corporate Business w wersjach od n/a do poniżej 3.4.8.
Podatność CVE-2025-26584 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce TBTestimonials, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.7.3 włącznie.
W podatności CVE-2025-26583 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji videowhisper Video Share VOD. Problem dotyczy wersji od n/a do 2.7.9 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS