Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-58961 dotyczy dodatku CF7 Auto Responder, który pozwala na ataki typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach dodatku od n/a do 2.4 włącznie.
W podatności CVE-2025-58959 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w Taskbot od AmentoTech, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Taskbot od n/a do 6.4 włącznie.
Podatność CVE-2025-58958 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji SmilePure od n/a do poniżej 1.8.5.
Podatność CVE-2025-58955 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Karzo od n/a do poniżej 2.6.
W podatności CVE-2025-58921 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Tactical Popup w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-58916 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Munzir myshouts-shoutbox. Problem ten dotyczy wersji od n/a do 0.9 włącznie.
W podatności CVE-2025-53428 występuje błędne przypisanie uprawnień w wtyczce N-Media Simple User Registration, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji wtyczki od n/a do 6.8 włącznie.
Podatność CVE-2025-53427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SEO Pyramid, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.8 włącznie.
W podatności CVE-2025-53426 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bob Likert Survey Master. Problem dotyczy wersji od n/a do 0.8.0.1 włącznie.
W podatności CVE-2025-53425 występuje nieprawidłowe przypisanie uprawnień w Dokan, Inc. Dokan dokan-lite, co umożliwia eskalację uprawnień. Problem dotyczy wersji Dokan od n/a do 4.1.3 włącznie.
Podatność CVE-2025-53423 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Triss. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.6.
Podatność CVE-2025-53422 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WhatsApp Chat dla WordPress i WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.
Podatność CVE-2025-53352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w G5Theme Grid Plus, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grid Plus od n/a do 3.3 włącznie.
W podatności CVE-2025-53351 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w oprogramowaniu Fidelo Snippet, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fidelo Snippet od n/a do 1.12 włącznie.
Podatność CVE-2025-53350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendar Plus, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.2.4 włącznie.
Podatność CVE-2025-53297 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AA-Team Woocommerce Envato Affiliates, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.
W podatności CVE-2025-53238 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Toast Mobile Menu. Problem dotyczy wersji Toast Mobile Menu od n/a do 1.0.8.
W podatności CVE-2025-53234 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AndonDesign UDesign Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji UDesign Core od n/a do 4.14.0 włącznie.
W podatności CVE-2025-53229 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji RockON DJ. Problem ten dotyczy wersji RockON DJ od n/a do 3.3 włącznie.
W podatności CVE-2025-52770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji Hello Followers, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Hello Followers od n/a do 2.5 włącznie.