CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.29)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-23814 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w CRUDLab Like Box w wersjach od n/a do 2.0.9. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23813 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Guten Free Options, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.9.7 włącznie.
Podatność CVE-2025-23762 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce DsgnWrks Twitter Importer w wersjach od n/a do 1.1.4. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kontrolerze DN Sitemap Control w wersjach od n/a do 1.0.6. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23741 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Notifications Center. Problem ten występuje w wersjach od n/a do 1.5.2 włącznie.
Podatność CVE-2025-23740 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy School Registration, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.9.8 włącznie.
Podatność CVE-2025-23739 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Ultimate Reviews FREE, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.2.
W podatności CVE-2025-23738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ps Ads Pro w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23736 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Form To JSON w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23731 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Tax Report dla WooCommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2 włącznie.
Podatność CVE-2025-23726 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ComparePress, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach ComparePress od n/a do 2.0.8 włącznie.
Podatność CVE-2025-23721 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Mobigate, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Mobigate od n/a do 1.0.3 włącznie.
Podatność CVE-2025-23718 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Mancx AskMe, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.3 włącznie.
Podatność CVE-2025-23716 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji JkmAS Login Watchdog. Problem ten dotyczy wersji Login Watchdog od n/a do 1.0.4.
Podatność CVE-2025-23688 dotyczy wtyczki Cobwebo URL Plugin, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce 4 author cheer up donate w wersjach od n/a do 1.3.
Podatność CVE-2025-23668 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ChatGPT Open AI Images & Content for WooCommerce. Problem ten dotyczy wersji od n/a do 2.2.0.
W podatności CVE-2025-23663 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contexto. Problem dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23637 dotyczy wtyczki 新淘客WordPress, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.1.2.
Podatność CVE-2025-23635 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie mobde3net ePermissions, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji ePermissions od n/a do 1.2 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS