Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-58855 dotyczy niewłaściwej neutralizacji elementów formuły w pliku CSV w wtyczce AP HoneyPot dla WordPressa, co umożliwia atak typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Ultimate AJAX Login autorstwa Samera Bechara umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Popping Sidebars and Widgets Light umożliwia odzwierciedlone ataki XSS. Problem dotyczy wersji wtyczki od n/a do 1.27 włącznie.
W podatności CVE-2025-58852 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze lig MSTW autorstwa Marka O'Donnella, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji MSTW League Manager od n/a do 2.10 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Hide Real Download Path umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP likes w wersjach od n/a do 3.1.1 umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wtyczki WP likes, co może prowadzić do nieautoryzowanego wykonania kodu na stronie.
W podatności CVE-2025-58847 występuje atak typu Cross-Site Request Forgery (CSRF) w Yaidier WN Flipbox Pro, który umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji WN Flipbox Pro od n/a do 2.1 włącznie.
Wtyczka WordPress Buffer – HYPESocial zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia wykonanie ataku typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2020.1.0.
W podatności CVE-2025-58845 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Bulk Watermark, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji Bulk Watermark od n/a do 1.6.10 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Database to Excel autorstwa Subhasha Kumara umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Database to Excel od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Auto Last Youtube Video pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.7 włącznie.
Podatność CVE-2025-58839 dotyczy deserializacji niezaufanych danych w wtyczce eDS Responsive Menu od aThemeArt, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w INVELITY MyGLS connect umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Invelity MyGLS connect od n/a do 1.1.1 włącznie.
Podatność CVE-2025-58815 dotyczy deserializacji niezaufanych danych w wtyczce Aitasi Coming Soon, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.0.2.
Podatność CSRF w wtyczce To Lead For Salesforce dla WordPressa umożliwia odzwierciedlone XSS. Problem dotyczy wersji wtyczki od n/a do 2.7.3.9.
Podatność typu Cross-Site Request Forgery (CSRF) w Dsingh Purge Varnish Cache umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Purge Varnish Cache od n/a do 2.6 włącznie.
Wtyczka WordPress Error Monitoring by Bugsnag zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywania złośliwego kodu (Stored XSS). Problem dotyczy wersji od n/a do 1.6.3 włącznie.
W podatności CVE-2025-58789 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Themeisle WP Full Stripe Free. Problem dotyczy wersji WP Full Stripe Free od n/a do 8.2.5.
W podatności CVE-2025-58788 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze licencji Saad Iqbal dla WooCommerce. Problem dotyczy wersji menedżera licencji dla WooCommerce od n/a do 3.0.12 włącznie.
W wersjach TkEasyGUI przed v1.0.22 występuje problem z niekontrolowanym elementem ścieżki wyszukiwania. W przypadku wykorzystania tej podatności, może zostać wykonany dowolny kod z uprawnieniami programu.