Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-52763 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Nifty Backups od n/a do 1.08 włącznie.
W podatności CVE-2025-52760 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu Globalis MultiSite Clone Duplicator. Problem dotyczy wersji MultiSite Clone Duplicator od n/a do 1.5.3 włącznie.
W podatności CVE-2025-52756 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w wtyczce WP Last Modified Info w wersjach od n/a do 1.9.4. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na serwerze.
W podatności CVE-2025-52755 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy motywów potomnych Child Themes w wersjach od n/a do 1.0.1 włącznie.
Podatność CVE-2025-52754 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Sello ChannelConnector, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.6.3 włącznie.
Podatność CVE-2025-52753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w formularzu kontaktowym Supsystic, co pozwala na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji formularza kontaktowego od n/a do 1.7.36 włącznie.
Podatność CVE-2025-52751 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Slide Puzzle w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-52750 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Juergen Schulze Emu2 emu2-email-users-2, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Emu2 od n/a do 0.83b włącznie.
Podatność CVE-2025-52749 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Uji Countdown, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.3.3 włącznie.
W podatności CVE-2025-52748 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Directory Pro. Problem dotyczy wersji Directory Pro od n/a do 2.5.5 włącznie.
W podatności CVE-2025-52743 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki oik-privacy-policy w wersjach od n/a do 1.4.10.
Podatność CVE-2025-52742 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Pets autorstwa Igora Benica, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.4.1 włącznie.
Podatność CVE-2025-52741 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Post Connector, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Connector od n/a do 1.0.11 włącznie.
Podatność CVE-2025-52740 dotyczy deserializacji niezaufanych danych w aplikacji Boldermail, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Boldermail od n/a do 2.4.0 włącznie.
Podatność CVE-2025-52737 dotyczy deserializacji niezaufanych danych w wtyczce WP Store Locator, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.2.260.
Podatność CVE-2025-52736 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Finale Lite dla WooCommerce. Umożliwia to atak typu Cross-site Scripting (XSS) odzwierciedlony, który może wpłynąć na wersje od n/a do 2.20.0.
Podatność CVE-2025-52735 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce XLPlugins NextMove Lite, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji NextMove Lite od n/a do 2.24.0 włącznie.
Podatność CVE-2025-52734 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji CropRefine, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.2.1 włącznie.
W podatności CVE-2025-49992 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ThimPress LearnPress Export Import. Problem dotyczy wersji LearnPress Export Import od n/a do 4.0.9 włącznie.
Podatność CVE-2025-49963 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Simple Stripe Checkout. Problem ten dotyczy wersji od n/a do 1.1.28 włącznie.