Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-49962 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbPress Notify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.19.5 włącznie.
Podatność CVE-2025-49959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbPress Move Topics, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.6 włącznie.
Podatność CVE-2025-49958 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bramce płatności Robokassa dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji bramki płatności Robokassa dla WooCommerce od n/a do 1.8.6 włącznie.
W podatności CVE-2025-49957 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Email Attachment by Order Status & Products. Problem dotyczy wersji od n/a do 1.0.1.
Podatność CVE-2025-49956 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Fade Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fade Slider od n/a do 2.5 włącznie.
Podatność CVE-2025-49955 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Smart Flexslider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5 włącznie.
Podatność CVE-2025-49954 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Click-Tracker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.7.3 włącznie.
Podatność CVE-2025-49953 dotyczy wtyczki ShareBang, Ultimate Social Share Buttons dla WordPress, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.4 włącznie.
Podatność CVE-2025-49951 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce gAppointments, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji gAppointments od n/a do 1.14.1 włącznie.
W oficjalnej integracji Billingo występuje luka związana z brakiem autoryzacji, która umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 4.3.0 włącznie.
Podatność CVE-2025-49948 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Super Edit, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.5.4.
Wtyczka WooCommerce Registration Fields Plugin - Custom Signup Fields zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 3.2.3.
W podatności CVE-2025-49946 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Auto Login After Registration w wersjach od n/a do 1.0.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.
Podatność CVE-2025-49945 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Shortcode Generator w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-49944 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPCode Content Ratio, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.0 włącznie.
Podatność CVE-2025-49935 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WoodMart w wersjach poniżej 8.3.2.
Podatność CVE-2025-49930 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Crocoblock JetSearch, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji JetSearch od n/a do 3.5.10 włącznie.
W podatności CVE-2025-49926 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Laboratorze Kalium. Problem ten dotyczy wersji Kalium od n/a do 3.25 włącznie.
Wtyczka wplms_plugin w WPLMS od VibeThemes ma lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji WPLMS od n/a do 1.9.9.7.
W podatności CVE-2025-49924 występuje nieprawidłowe przypisanie uprawnień w wtyczce Josh Kohlbach Wholesale Suite dla WooCommerce, co umożliwia eskalację uprawnień. Problem dotyczy wersji Wholesale Suite od n/a do 2.2.4.2 włącznie.