CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.29)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-23619 dotyczy wtyczki Catch Duplicate Switcher w wersjach od n/a do 2.0, która umożliwia atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych.
W podatności CVE-2025-23616 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Canalplan od n/a do 5.31 włącznie.
Podatność CVE-2025-23600 dotyczy dodatku 'Send to a Friend' w wersjach od n/a do 1.4.1, umożliwiając atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych.
Podatność CVE-2025-23595 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Page Health-O-Meter, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.0 włącznie.
Podatność CVE-2025-23587 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce all-in-one-box-login w wersjach od n/a do 2.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23586 dotyczy wtyczki WP Post Category Notifications, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23585 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Goo.gl Url Shorter w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego skryptu w przeglądarkach użytkowników.
W podatności CVE-2025-23584 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Pin Locations on Map w wersjach od n/a do 1.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.
Podatność CVE-2025-23576 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Intro.JS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Intro.JS od n/a do 1.1 włącznie.
Podatność CVE-2025-23575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DevriX DX Sales CRM, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji DX Sales CRM od n/a do 1.1 włącznie.
Podatność CVE-2025-23570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Social Links, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.3.1 włącznie.
W podatności CVE-2025-23565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wibstats dla WordPress MU. Problem ten dotyczy wersji Wibstats od n/a do 0.5.5.
Podatność CVE-2025-23564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP FixTag, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.2 włącznie.
W podatności CVE-2025-23563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy stron Explore w wersjach od n/a do 1.01 włącznie.
Podatność CVE-2025-23556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Push Envoy Notifications w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23555 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ui Slider Filter By Price w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23553 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Userbase Access Control. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23552 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Yashar Texteller, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Texteller od n/a do 1.3.0 włącznie.
Podatność CVE-2025-23549 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Maniac SEO, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0 włącznie.
Podatność CVE-2025-23539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Awesome Hooks w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS