Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-54737 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme Jobmonster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobmonster od n/a do 4.7.8 włącznie.
W podatności CVE-2025-54722 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WooTour, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WooTour od n/a do 3.6.3 włącznie.
W podatności CVE-2025-54721 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThimPress Resca, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Resca od n/a do 3.0.2 włącznie.
Podatność CVE-2025-54719 dotyczy deserializacji niezaufanych danych w motywie NooTheme Yogi - Health Beauty & Yoga, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.
W podatności CVE-2025-54718 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie NooTheme Yogi - Health Beauty & Yoga, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Yogi - Health Beauty & Yoga od n/a do 2.9.2 włącznie.
W podatności CVE-2025-54711 występuje brak autoryzacji w wtyczce bPlugins Info Cards, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Info Cards od n/a do 1.0.11 włącznie.
Podatność na deserializację niezaufanych danych w NooTheme WeMusic umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.
W podatności CVE-2025-53585 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme WeMusic, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WeMusic od n/a do 1.9.1 włącznie.
W podatności CVE-2025-53574 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Doliconnect. Problem ten dotyczy wersji Doliconnect od n/a do 9.3.2 włącznie.
Podatność CVE-2025-53573 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie jegtheme Epic Review, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach Epic Review od n/a do 1.0.2 włącznie.
Podatność CVE-2025-53349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Laboratorze Kalium, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Kalium od n/a do 3.18.3 włącznie.
Podatność CVE-2025-53324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Gutenify. Problem ten dotyczy wersji Gutenify od n/a do 1.5.7 włącznie.
W podatności CVE-2025-53316 występuje luka typu Cross-Site Request Forgery (CSRF) w wtyczce Shahjahan Jewel WP GDPR Cookie Consent, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.
Podatność CVE-2025-53286 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integracji wc-dropi w Dropify. Problem ten dotyczy wersji Dropify od n/a do 4.7.2 włącznie.
W podatności CVE-2025-53252 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zegen od n/a do 1.1.9.
W podatności CVE-2025-53245 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Afzal Multani WP Logo Changer, co prowadzi do możliwości ataku typu Stored XSS. Problem dotyczy wersji WP Logo Changer od n/a do 1.2 włącznie.
Podatność CVE-2025-53239 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji User Registration Aide. Problem ten dotyczy wersji od n/a do 1.5.3.8.
Podatność CVE-2025-52764 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w marielav flexoslider, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji flexoslider od n/a do 1.0004 włącznie.
Podatność CVE-2025-49909 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Penci Bookmark & Follow, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do poniżej 2.4.
Podatność CVE-2025-49905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Range Slider Addon dla Gravity Forms, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.1.6 włącznie.