CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
An out-of-bounds read issue in web content processing that may disclose sensitive information. Fixed in iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2, and Safari 17.1.2. Apple is aware of reports of exploitation against iOS versions before 16.7.1.
Podatność CVE-2023-48752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Happyforms. Umożliwia to atak typu Cross-site Scripting (XSS), co może prowadzić do refleksyjnego XSS w wersjach od n/a do 1.25.9.
Podatność CVE-2023-48748 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Theme nectar Salient Core, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Salient Core od n/a do 2.0.2.
W podatności CVE-2023-48746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji PeepSo Community. Problem ten dotyczy wersji od n/a do 6.2.6.0.
Podatność typu Cross-Site Request Forgery (CSRF) w WP Forms Puzzle Captcha, stworzona przez Nitina Rathoda, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Forms Puzzle Captcha od n/a do 4.1.
Podatność CVE-2023-48272 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Maspik – Spam Blacklist, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.9.2.
W podatności CVE-2023-47876 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Perfmatters, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Perfmatters od n/a do 2.1.6.
W Tainacan.Org występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Tainacan od n/a do 0.20.4.
W podatności CVE-2023-47844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Grab & Save, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji aplikacji od n/a do 1.0.4.
W podatności CVE-2023-47521 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Max Bond, AndreSC Q2W3 Post Order, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Q2W3 Post Order od n/a do 1.2.8.
Podatność CVE-2023-38400 dotyczy motywu Enfold - Responsive Multi-Purpose Theme, który ma problem z niewłaściwą neutralizacją danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Dotyczy to wersji od n/a do 5.6.4.
Podatność CVE-2023-46086 dotyczy wtyczki affiliate-toolkit dla WordPressa, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 3.4.3.
Podatność CVE-2023-44150 dotyczy wtyczki ProfilePress Membership Team, która umożliwia ujawnienie wrażliwych informacji osobom nieuprawnionym. Problem ten występuje w wersjach od n/a do 4.13.2 wtyczki Paid Membership Plugin, Ecommerce, Registration Form, Login Form, User Profile oraz Restrict Content.
Podatność CVE-2023-40211 dotyczy wtyczki Post Grid Combo – 36+ Gutenberg Blocks, która naraża wrażliwe informacje na dostęp nieautoryzowanych użytkowników. Problem ten występuje w wersjach od n/a do 2.2.50.
W podatności CVE-2023-48742 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w License Manager for WooCommerce. Problem dotyczy wersji od n/a do 2.2.10.
Podatność typu Cross-Site Request Forgery (CSRF) w Schema Pro firmy Brainstorm Force US LLC umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Schema Pro od n/a do 2.7.7.
Podatność CSRF w wtyczkach Really Simple Plugins Complianz oraz Complianz Premium umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji Complianz od n/a do 6.4.4 oraz Complianz Premium od n/a do 6.4.6.1.
Podatność CVE-2023-38474 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Campaign Monitor dla WordPress. Umożliwia to atak typu Reflected XSS, który może wpłynąć na użytkowników korzystających z wersji od n/a do 2.8.12.
W podatności CVE-2023-48326 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w menedżerze wydarzeń Pixelite. Problem ten dotyczy wersji menedżera wydarzeń od n/a do 6.4.5.
Podatność CVE-2023-48322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce eDoc Employee Job Application dla WordPressa, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.13.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS