CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-23768 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w InFunding, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach InFunding od n/a do 1.0 włącznie.
W podatności CVE-2025-23758 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w przycisku Pootle. Problem dotyczy wersji Pootle button od n/a do 1.2.0 włącznie.
W podatności CVE-2025-23746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Edem CMC MIGRATE. Problem dotyczy wersji CMC MIGRATE od n/a do 0.0.3 włącznie.
Podatność CVE-2025-23732 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Easy Filtering w wersjach od n/a do 2.5.0. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript do stron internetowych.
Podatność CVE-2025-23709 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Formatted post w wersjach od n/a do 1.01 włącznie.
Podatność CVE-2025-23706 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Jet Skinner dla BuddyPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.5 włącznie.
Podatność CVE-2025-23701 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lime Developer Login, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4.0 włącznie.
W podatności CVE-2025-23700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji yCyclista. Problem dotyczy wersji yCyclista od n/a do 1.2.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji webdeal Podčlánková inzerce umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Podčlánková inzerce od n/a do 2.4.0.
Podatność CVE-2025-23696 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Staging CDN. Problem ten występuje w wersjach od n/a do 1.0.0 w Staging CDN.
Podatność CVE-2025-23695 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CtyGrid Hyp3rL0cal Search. Problem ten występuje w wersjach od n/a do 0.1.1.1 włącznie.
Podatność CVE-2025-23686 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Menu Organizer w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23683 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MACME w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23682 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Preloader Quotes. Problem ten występuje w wersjach od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23681 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w REDIRECTION PLUS, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji REDIRECTION PLUS od n/a do 2.0.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w Flourish Pixel FP RSS Category Excluder umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23678 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LocalGrid, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LocalGrid od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23676 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LH Email, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LH Email od n/a do 1.12 włącznie.
Podatność CVE-2025-23674 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w linkerze Bit.ly, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23672 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Instant Appointment. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS