CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.04)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-23700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji yCyclista. Problem dotyczy wersji yCyclista od n/a do 1.2.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji webdeal Podčlánková inzerce umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Podčlánková inzerce od n/a do 2.4.0.
Podatność CVE-2025-23696 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Staging CDN. Problem ten występuje w wersjach od n/a do 1.0.0 w Staging CDN.
Podatność CVE-2025-23695 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CtyGrid Hyp3rL0cal Search. Problem ten występuje w wersjach od n/a do 0.1.1.1 włącznie.
Podatność CVE-2025-23686 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Menu Organizer w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23683 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MACME w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23682 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Preloader Quotes. Problem ten występuje w wersjach od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23681 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w REDIRECTION PLUS, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji REDIRECTION PLUS od n/a do 2.0.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w Flourish Pixel FP RSS Category Excluder umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23678 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LocalGrid, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LocalGrid od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23676 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LH Email, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LH Email od n/a do 1.12 włącznie.
Podatność CVE-2025-23674 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w linkerze Bit.ly, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23672 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Instant Appointment. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2 włącznie.
Podatność CVE-2025-23643 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ReadMe Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ReadMe Creator od n/a do 1.0 włącznie.
Podatność CVE-2025-23631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Sarah Lewis Content Planner, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Content Planner od n/a do 1.0 włącznie.
Podatność CVE-2025-23630 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Cyber Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.
W podatności CVE-2025-23625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Unique UX w wersjach od n/a do 0.9.2 włącznie.
Podatność CVE-2025-23611 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module WH Cache & Security. Problem ten dotyczy wersji od n/a do 1.1.2 w WH Cache & Security.
W podatności CVE-2025-23610 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Ultimate Events w wersjach od n/a do 1.3.3 włącznie.
W podatności CVE-2025-23609 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tagesteller od n/a do v.1.1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS