CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w DF Draggable autorstwa Dominica Fallowsa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji DF Draggable od n/a do 1.13.2 włącznie.
W podatności CVE-2025-23703 występuje problem Cross-Site Request Forgery (CSRF) w kliencie poczty cstoltenkamp Free MailClient FMC, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Free MailClient FMC od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Anonymize Links pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Anonymize Links od n/a do 1.1 włącznie.
Podatność CVE-2025-23699 dotyczy wtyczki Event Countdown Timer od TechMix, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Custom Google Search umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w shabboscommerce Shabbos i Yom Tov pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shabbos i Yom Tov od n/a do 1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Secure CAPTCHA umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Secure CAPTCHA od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce artanik Slider for Writers umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Slider for Writers od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Send to Twitter autorstwa Braulio Aquino umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.
W podatności CVE-2025-23690 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Book a Place, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji aplikacji od n/a do 0.7.1 włącznie.
Podatność CVE-2025-23689 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Poco Blogger Image Import, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji Blogger Image Import od 2.1 wzwyż.
W podatności CVE-2025-23677 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu DSmidge HTTP do HTTPS link changer autorstwa Eyga.net, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 0.2.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Import Users to MailChimp pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23673 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Email on Publish, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Email on Publish od n/a do 1.5 włącznie.
W podatności CVE-2025-23665 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSV GMaps, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji RSV GMaps od n/a do 1.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Real Seguro Viagem umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Real Seguro Viagem od n/a do 2.0.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Panoramio umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Panoramio od n/a do 1.5.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ryscript NV Slider nv-slider umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji NV Slider od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce MFPlugin waltercerrudo umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MFPlugin od n/a do 1.3 włącznie.
W podatności CVE-2025-23659 występuje problem Cross-Site Request Forgery (CSRF) w integracji MercadoLibre, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji integracji MercadoLibre od n/a do 1.1 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS