CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.30)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-23643 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ReadMe Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ReadMe Creator od n/a do 1.0 włącznie.
Podatność CVE-2025-23631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Sarah Lewis Content Planner, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Content Planner od n/a do 1.0 włącznie.
Podatność CVE-2025-23630 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Cyber Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.
W podatności CVE-2025-23625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Unique UX w wersjach od n/a do 0.9.2 włącznie.
Podatność CVE-2025-23611 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module WH Cache & Security. Problem ten dotyczy wersji od n/a do 1.1.2 w WH Cache & Security.
W podatności CVE-2025-23610 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Ultimate Events w wersjach od n/a do 1.3.3 włącznie.
W podatności CVE-2025-23609 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tagesteller od n/a do v.1.1.
W podatności CVE-2025-23607 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CAMOO SMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CAMOO SMS od n/a do 3.0.1 włącznie.
Podatność CVE-2025-23606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendi, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
Podatność CVE-2025-23605 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Call To Action Popup w wersjach od n/a do 1.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-23604 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Maeve Lander Rezdy Reloaded w wersjach od n/a do 1.0.1.
Podatność CVE-2025-23603 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Group category creator w wersjach od n/a do 1.3.0.3.
Podatność typu Cross-site Scripting (XSS) w newsletterze Europe Ecologie Les Verts (EELV) pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji newslettera od n/a do 4.8.2 włącznie.
Podatność CVE-2025-23601 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Tab My Content w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Rio Photo Gallery, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.1 włącznie.
Podatność CVE-2025-23592 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dForms, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji dForms od n/a do 1.0 włącznie.
Podatność CVE-2025-23589 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ContentOptin Lite. Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Explara Membership, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Explara Membership od n/a do 0.0.7 włącznie.
Podatność CVE-2025-23578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatkach Custom CSS Addons w wersjach od n/a do 1.9.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bilal TAS Responsivity. Problem ten występuje w wersjach od n/a do 0.0.6 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS