Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-52804 występuje brak autoryzacji w systemie uxper Nuss, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Nuss od n/a do 1.3.7.1 włącznie.
W podatności CVE-2025-52803 w systemie uxper Sala występuje brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji Sala od n/a do 1.1.3.
W podatności CVE-2025-52787 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w systemie rezerwacji kortów tenisowych EZiHosting, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji od n/a do 1.2.7 włącznie.
W podatności CVE-2025-52786 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Kingdom Creation Media Folder. Problem ten dotyczy wersji Media Folder od n/a do 1.0.0 włącznie.
W podatności CVE-2025-52779 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy stron Dot html,php,xml w wersjach do 1.0.
Podatność CVE-2025-52777 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Pay with Contact Form 7. Umożliwia to atak typu Reflected XSS, który może wpłynąć na wersje od n/a do 1.0.4.
Wtyczka PW WooCommerce On Sale! zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.39 włącznie.
W podatności CVE-2025-49876 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.2 włącznie.
W podatności CVE-2025-49034 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Aman Funnel Builder od FunnelKit. Problem dotyczy wersji od n/a do 3.10.2 włącznie.
Podatność CVE-2025-49031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce SMu Manual DoFollow w wersjach od n/a do 1.8.1.
Podatność CVE-2025-48345 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Contact Form 7 Editor Button. Problem ten dotyczy wersji od n/a do 1.0.0 włącznie.
W podatności CVE-2025-48291 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 26.0.6 włącznie.
W podatności CVE-2025-47652 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Infility Global. Problem dotyczy wersji od n/a do 2.13.4 włącznie.
Podatność CVE-2025-47645 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes. Problem ten dotyczy wersji od n/a do 1.4.9 włącznie.
W podatności CVE-2025-47554 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce CSS3 Compare Pricing Tables dla WordPressa. Problem ten dotyczy wersji wtyczki od n/a do 11.6 włącznie.
Podatność CVE-2025-46500 dotyczy wtyczki Wordpress Auto Spinner, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 3.26.0 włącznie.
W podatności CVE-2025-32574 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji mojoomla WPGYM. Problem ten dotyczy wersji WPGYM od n/a do 65.0.
Podatność CVE-2025-31427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Invico dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.9 włącznie.
Podatność na deserializację niezaufanych danych w motywie WordPress Visual Art | Gallery pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji motywu Visual Art | Gallery od n/a do 2.4 włącznie.
W podatności CVE-2025-31072 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Ofiz dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji motywu Ofiz od n/a do 2.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS