CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.02)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka SEO Squirrly zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 12.3.16.
Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Forminator dla platformy WPMU DEV - Your All-in-One WordPress Platform. Problem dotyczy wersji Forminator od n/a do 1.29.0 włącznie.
Podatność CVE-2024-29774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDirectoryKit, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Directory Kit od n/a do 1.2.9.
Podatność CVE-2024-29770 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pretty Links Shortlinks. Problem ten dotyczy wersji od n/a do 3.6.2.
Podatność typu Cross-site Scripting (XSS) w aplikacji Doneren met Mollie pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.10.2.
Podatność związana z nieprawidłową autoryzacją w OpenText™ ZENworks Configuration Management (ZCM) umożliwia nieautoryzowane korzystanie z zasobów urządzeń. Problem dotyczy wersji ZENworks Configuration Management (ZCM): 2020 aktualizacja 3, 23.3 oraz 23.4.
Podatność CVE-2024-29931 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Go Maps w wersjach od n/a do 9.0.29.
Podatność CVE-2024-29928 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Codeus Advanced Sermons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Advanced Sermons od n/a do 3.1.
W W3 Eden, Inc. Premium Packages występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Premium Packages od n/a do 5.8.2.
W podatności CVE-2024-29923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w PropertyHive, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji PropertyHive od n/a do 2.0.8.
Podatność CVE-2024-29919 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery autorstwa Ays, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 5.5.2.
Podatność CVE-2024-29918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Survey Maker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.6.
W podatności CVE-2024-30201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Xylus Themes WordPress Importer, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Importer od n/a do 1.0.4.
W podatności CVE-2024-30199 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Lab WP-Lister Lite for Amazon. Problem dotyczy wersji WP-Lister Lite for Amazon od n/a do 2.6.8.
Podatność CVE-2024-30196 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Appscreo Easy Social Share Buttons, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social Share Buttons od n/a do 9.4.
W podatności CVE-2024-30195 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Semenov New RoyalSlider, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji New RoyalSlider od n/a do 3.4.2.
Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Sunshine Photo Cart od n/a do 3.1.1.
Podatność CVE-2024-29915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Podlove Podcast Publisher, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.9.
W podatności CVE-2024-29907 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Active Websight SEO Backlink Monitor. Problem ten dotyczy wersji od n/a do 1.5.0.
Podatność CVE-2024-25926 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kontrolerze widgetów IndiaNIC, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kontrolera widgetów od n/a do 1.1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS