CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.01)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2023-46823 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Avirtum ImageLinks Interactive Image Builder dla WordPressa. Problem ten dotyczy wersji od n/a do 1.5.4.
Wtyczka Visser Labs Store Exporter dla WooCommerce w wersjach do 2.7.2 zawiera podatność na nieautoryzowane odzwierciedlone ataki typu Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript w kontekście przeglądarki użytkownika.
Podatność CVE-2023-46821 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w GD Security Headers. Problem ten dotyczy wersji od n/a do 1.7.
Podatność CVE-2023-46084 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Icons Font Loader od bPlugins LLC. Problem ten dotyczy wersji od n/a do 1.1.2.
W podatności CVE-2023-45657 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie POSIMYTH Nexter. Problem ten dotyczy wersji Nexter od n/a do 2.0.3.
Podatność CVE-2023-45074 dotyczy wtyczki Advanced Page Visit Counter – Most Wanted Analytics dla WordPressa, która umożliwia atak SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 7.1.1.
Podatność CVE-2023-45069 dotyczy wtyczki Video Gallery – Best WordPress YouTube Gallery Plugin, która umożliwia atak typu SQL Injection z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten występuje w wersjach od n/a do 2.1.3.
Podatność CVE-2023-45055 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w API MStore InspireUI. Problem ten dotyczy wersji API MStore od n/a do 4.0.6.
Podatność CVE-2023-45001 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Castos Seriously Simple Stats. Problem ten dotyczy wersji Seriously Simple Stats od n/a do 1.5.0.
W podatności CVE-2023-41685 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie wsparcia Woocommerce. Problem ten dotyczy wersji systemu Woocommerce Support od n/a do 1.2.1.
W podatności CVE-2023-40609 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Contact form 7 Custom validation. Problem dotyczy wersji od n/a do 1.1.3.
W podatności CVE-2023-40207 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji RedNao Donations Made Easy – Smart Donations. Problem dotyczy wersji od n/a do 4.0.12.
W podatności CVE-2023-38382 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Subscribe to Category. Problem ten dotyczy wersji od n/a do 2.7.4.
W podatności CVE-2023-35911 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Creative Solutions Contact Form Generator dla WordPressa. Problem ten dotyczy wersji od n/a do 2.6.0.
W podatności CVE-2023-33924 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji SIS Handball. Problem ten dotyczy wersji SIS Handball od n/a do 1.0.45.
Podatność CVE-2023-28748 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcji kopiowania lub przenoszenia komentarzy. Problem ten dotyczy wersji od n/a do 5.0.4.
W podatności CVE-2022-46860 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co pozwala na atak typu SQL Injection w aplikacji KaizenCoders Short URL. Problem dotyczy wersji Short URL od n/a do 1.6.4.
Podatność CVE-2022-46849 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Weblizar Coming Soon Page – Responsive Coming Soon & Maintenance Mode. Problem ten dotyczy wersji od n/a do 1.5.9.
W podatności CVE-2022-45373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Slimstat Analytics. Problem dotyczy wersji od n/a do 5.0.4.
Podatność CVE-2023-40215 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Demonisblack demon image annotation. Problem ten dotyczy wersji od n/a do 5.1.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS