CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność typu Cross-Site Request Forgery (CSRF) w microkid Custom Author URL author-slug umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Custom Author URL od n/a do 2.0.1 włącznie.
W podatności CVE-2024-51654 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Eric Allen APK Downloader, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji APK Downloader od n/a do 1.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w akira1891 UPDATE NOTIFICATIONS umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji UPDATE NOTIFICATIONS od n/a do 0.3.4 włącznie.
W podatności CVE-2024-51652 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji marckocher Skip To, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Skip To od n/a do 2.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Random Featured Post dla scottmydollarplancom umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Patrick Lumumba Mobilize umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Mobilize od n/a do 3.0.7 włącznie.
W podatności CVE-2024-51648 występuje problem Cross-Site Request Forgery (CSRF) w systemie hands01 e-shops e-shops-cart2, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji e-shops od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w motywie ThemeFuse Maintenance Mode umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji motywu od n/a do 1.1.3 włącznie.
W podatności CVE-2024-51644 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Addressbook samwilson, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Addressbook od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w filtrze Amazon Associate Filter umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji od n/a do 0.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Seo Free (wersje od n/a do 1.4) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wszystkich wymienionych wersji oprogramowania.
Podatność typu Cross-Site Request Forgery (CSRF) w Juan Camilo Advanced PDF Generator umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Advanced PDF Generator od n/a do 0.4.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w narzędziach webmastera Matt Rude MDR umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MDR Webmaster Tools od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Hints Naver Blog naver-blog-api umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy Naver Blog w wersjach od n/a do 1.0 włącznie.
Podatność CSRF w wtyczce Awesome Shortcodes For Genesis umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.1.8.
W podatności CVE-2024-51637 występuje problem Cross-Site Request Forgery (CSRF) w module Admin SMS Alert, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 1.1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Z.com byGMO GMO Social Connection umożliwia atak typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji GMO Social Connection od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Garmur While Loading umożliwia wykonanie ataku Stored XSS. Problem ten dotyczy wersji While Loading od n/a do 3.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Webriti Custom Login umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji Webriti Custom Login od n/a do 0.3 włącznie.
W podatności CVE-2024-51633 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Page Specific Sidebars, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.14.1 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS

