CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2024-49641 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Tida URL Screenshot w wersjach od n/a do 1.0.1 włącznie.
W podatności CVE-2024-49640 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce ACL Floating Cart dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.9 włącznie.
Podatność CVE-2024-49639 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Monitor.chat, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
W podatności CVE-2024-49638 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Risk Warning Bar. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2024-49637 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Foxskav Bet WC 2018 Russia. Problem ten dotyczy wersji od n/a do 2.1 włącznie.
W podatności CVE-2024-49636 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Agile Video Player Lite, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2024-49635 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Banner Slider w wersjach od n/a do 2.1. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki ofiary.
W podatności CVE-2024-49664 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji chatplusjp od n/a do 1.02 włącznie.
Podatność CVE-2024-49663 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w elenkadark uCAT – Next Story, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji uCAT – Next Story od n/a do 2.0.0 włącznie.
Podatność CVE-2024-49662 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Simple Load More. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.0.
W podatności CVE-2024-49661 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji leenk.me. Problem ten dotyczy wersji od n/a do 2.16.0 włącznie.
Podatność CVE-2024-49660 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Campus Explorer. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.
W podatności CVE-2024-49656 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki DocumentPress w wersjach od n/a do 2.1 włącznie.
Podatność CVE-2024-49654 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Extra Privacy for Elementor w wersjach od n/a do 0.1.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2024-49651 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce Maintenance Mode w wersjach od n/a do 2.0.1. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkownika.
Podatność CVE-2024-49650 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce BuddyPress Greeting Message, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.3 włącznie.
Podatność CVE-2024-49648 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece rafasashi SVG Captcha w wersjach od n/a do 1.0.11. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
W podatności CVE-2024-49647 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Simple Custom Admin w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2024-49646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w narzędziu Code Generate w wersjach od n/a do 1.0 włącznie.
W podatności CVE-2024-50407 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Bob Namaste! LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Namaste! LMS od n/a do 2.6.2 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS