CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CSRF w widżecie Sudavar Codescar Radio pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widżetu Codescar Radio od n/a do 0.4.2.
Podatność CSRF w oprogramowaniu VKontakte Cross-Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.3.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Spoiler Block umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Spoiler Block od n/a do 1.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Uncodethemes Ultra Demo Importer (wersje od n/a do 1.0.5) umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy funkcji importu demo w tym wtyczce.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Planification autorstwa Mathieu Chartier umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP-Planification od n/a do 2.3.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Smilies w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Smilies.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Nino Social Connect umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nino Social Connect od n/a do 2.0 włącznie.
W podatności CVE-2025-32480 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji dalziel Windows Live Writer, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Windows Live Writer od n/a do 0.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Flags Widget pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Flags Widget od n/a do 1.0.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP SexyLightBox pozwala na wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.5.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Easy Menu autorstwa Jordi Salorda umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-Easy Menu od n/a do 0.41 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced Tag Lists w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced Tag Lists.
W podatności CVE-2025-31404 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce AF Tell a Friend autorstwa Wladysława Madejczyka, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce NewsBoard, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji NewsBoard Post i RSS Scroller od n/a do 1.2.12 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji mmetrodw MMX – Make Me Christmas umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MMX – Make Me Christmas od n/a do 1.0.0 włącznie.
Wtyczka WS Audio Player w wersjach od n/a do 1.1.8 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywanego ataku XSS. Problem ten dotyczy wtyczki icyleaf WS Audio Player.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CG Scroll To Top autorstwa Chandan Garg umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Easy Custom CSS umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Easy Custom CSS od n/a do 1.0 włącznie.
W podatności CVE-2025-31394 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce More Mime Type Filters w Kailey (trepmal). Problem dotyczy wersji od n/a do 0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Bookmarking RELOADED umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.18 włącznie.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS