CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-23790 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Code Placement, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Easy Code Placement od n/a do 18.11.
Podatność CVE-2025-23789 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu tahminajannat URL Shortener oraz powiązanych funkcjonalnościach. Problem ten dotyczy wersji od n/a do 9.0.2.
Podatność CVE-2025-23788 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Filter, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Easy Filter od n/a do 1.10 włącznie.
Podatność CVE-2025-23787 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Foxskav Easy Bet, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Bet od n/a do 1.0.7 włącznie.
Podatność CVE-2025-23786 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji DuoGeek Email to Download, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.0 włącznie.
W podatności CVE-2025-23751 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Think201 Data Dash, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Data Dash od n/a do 1.2.3 włącznie.
Podatność CVE-2025-23750 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Custom Widget Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.5 włącznie.
W podatności CVE-2025-23748 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w wtyczce Singsys - Awesome Gallery w wersjach do 1.0. Problem ten dotyczy refleksyjnego XSS.
Podatność CVE-2025-23742 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Podamibe Twilio Private Call w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23658 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w formularzu kontaktowym Advanced Angular. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.1.0.
Podatność CVE-2025-23657 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce RusAlex WordPress-to-candidate dla Salesforce CRM, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23655 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku Contact Form 7 – Paystack. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2.3.
Podatność CVE-2025-23653 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Form To Online Booking w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-23652 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce 'Add custom content after post'. Problem dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23651 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Scroll Top. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.3.3.
Podatność CVE-2025-23650 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tidy.ro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.
W podatności CVE-2025-23648 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji AdsMiddle od n/a do 1.0 włącznie.
Podatność CVE-2025-23647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Clap, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Clap od n/a do 1.5 włącznie.
W bibliotece Library Instruction Recorder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.1.4.
W podatności CVE-2025-23598 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Recip.ly. Problem dotyczy wersji od n/a do 1.1.8 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS