CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2024-25924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Testimonials w Trustindex.Io. Problem dotyczy wersji WP Testimonials od n/a do 1.4.3.
W podatności CVE-2024-25599 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Seriously Simple Podcasting w wersjach od n/a do 3.0.2.
W podatności CVE-2023-39309 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w ThemeFusion Fusion Builder. Problem dotyczy wersji Fusion Builder od n/a do 3.11.1.
Podatność na deserializację niezaufanych danych w rozszerzeniu MainWP Links Manager. Problem dotyczy wersji rozszerzenia od n/a do 2.1.
Podatność CVE-2024-30200 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie realmag777 BEAR, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji BEAR od n/a do 1.1.4.2.
Podatność typu Server-Side Request Forgery (SSRF) w StellarWP Gutenberg Blocks od Kadence Blocks dotyczy wersji od n/a do 3.2.19 włącznie. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań z serwera.
Podatność typu Server-Side Request Forgery (SSRF) w ThemeFusion Avada dotyczy wersji od n/a do 7.11.1. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.
Podatność typu Server-Side Request Forgery (SSRF) w Brainstorm Force Spectra dotyczy wersji od n/a do 2.6.6. Umożliwia atakującym wysyłanie złośliwych żądań z serwera aplikacji.
Podatność typu Server-Side Request Forgery (SSRF) występuje w szablonach Brainstorm Force Starter Templates — Elementor, WordPress i Beaver Builder. Problem dotyczy wersji szablonów Starter Templates — Elementor, WordPress i Beaver Builder od n/a do 3.2.4 oraz Premium Starter Templates od n/a do 3.2.4.
W podatności CVE-2024-30245 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu DecaLog. Problem dotyczy wersji DecaLog od n/a do 3.9.0 włącznie.
W podatności CVE-2024-30244 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Church Admin w wersjach od n/a do 4.0.27.
Podatność CVE-2024-30243 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Tomas WordPress Tooltips. Problem ten występuje w wersjach przed 9.4.5.
W podatności CVE-2024-30242 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contact Form to Any API. Problem dotyczy wersji od n/a do 1.1.8.
W podatności CVE-2024-30241 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.7.1.
W podatności CVE-2024-30240 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Typps Calendarista. Problem ten dotyczy wersji Calendarista od n/a do 15.5.7.
W podatności CVE-2024-30239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Zoho Campaigns. Problem ten dotyczy wersji Zoho Campaigns od n/a do 2.0.6.
W podatności CVE-2024-30237 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Supsystic Slider. Problem dotyczy wersji wtyczki od n/a do 1.8.10.
W podatności CVE-2024-30236 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 21.3.4 włącznie.
Podatność związana z deserializacją niezaufanych danych w wtyczce Acowebs PDF Invoices and Packing Slips dla WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.3.7.
Podatność na deserializację niezaufanych danych w StellarWP GiveWP dotyczy wersji od n/a do 3.4.2 włącznie. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS