CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2024-54328 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Invoice Payment for WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.
Podatność CVE-2024-54327 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji universam-demo. Problem ten dotyczy wersji UNIVERSAM od n/a do poniżej 8.59.
Podatność CVE-2024-54325 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DealerTrend CarDealerPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji CarDealerPress od n/a do 6.6.2410.02.
Podatność CVE-2024-54324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji SMSify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 6.0.4 włącznie.
W podatności CVE-2024-54322 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ederson Peka Media Downloader. Problem dotyczy wersji Media Downloader od n/a do 0.4.7.4 włącznie.
W podatności CVE-2024-54320 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w sklepie resellerów ICDSoft, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.4.5 włącznie.
Podatność CVE-2024-54319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Kundgenerator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.6 włącznie.
W podatności CVE-2024-54312 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Persian Woocommerce SMS w wersjach od n/a do 7.0.5.
Podatność CVE-2024-54305 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jtexpress J&T Express Malaysia, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0.13 włącznie.
W podatności CVE-2024-54304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Hive Support. Problem ten dotyczy wersji Hive Support od n/a do 1.1.2 włącznie.
Podatność CVE-2024-54303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple Payment, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.3.8 włącznie.
Podatność CVE-2024-54302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.0.0 włącznie.
Podatność CVE-2024-54301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
Podatność CVE-2024-54299 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Revi.io, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 5.7.3 włącznie.
Podatność CVE-2024-54290 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Role Includer w wersjach od n/a do 1.6 włącznie.
Podatność CVE-2024-54288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LDD Directory Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.3 włącznie.
Podatność CVE-2024-54282 dotyczy deserializacji niezaufanych danych w wtyczce WP Mega Menu, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.4.2 włącznie.
W podatności CVE-2024-54275 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji CSV to html od n/a do 3.08 włącznie.
Wtyczka Octrace WordPress HelpDesk & Support Ticket System zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.2.7.
W podatności CVE-2024-54266 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji ImageRecycle pdf & image compression od n/a do 3.1.16 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS