Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-39440 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Rajesh Broken Links Remover, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.2.2.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji My Marginalia pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji My Marginalia od n/a do 1.0.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w beke_ro Bknewsticker umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Bknewsticker od n/a do 1.0.5.
Podatność CVE-2025-39432 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce bbPress2. Problem ten występuje w wersjach od n/a do 2.2.1 w zakresie whitelisty shortcode.
Wtyczka Amazon Showcase WordPress zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2.
W podatności CVE-2025-39430 występuje problem Cross-Site Request Forgery (CSRF) w mLanguage autorstwa Alexandra Rauscha, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji mLanguage od n/a do 1.6.1 włącznie.
W podatności CVE-2025-39429 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Széchenyi 2020 Logo od n/a do 1.1.
Podatność typu Cross-Site Request Forgery (CSRF) w interaktywnych mapach Simple Maps umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Maps od n/a do 0.98 włącznie.
W podatności CVE-2025-39423 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Jenst Add to Header, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Add to Header od n/a do 1.0 włącznie.
Wtyczka WP Social Bookmarking w wersjach od n/a do 3.6 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu na stronie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Sticky Side Buttons autorstwa Mustafy KUCUK umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.1 włącznie.
Podatność CVE-2025-39420 dotyczy wtyczki WP Twitter Button w wersjach od n/a do 1.4.1, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych.
W podatności CVE-2025-39419 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Revision Diet, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Revision Diet od n/a do 1.0.1 włącznie.
Podatność Cross-Site Request Forgery (CSRF) w menedżerze RSS ajayver umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji menedżera RSS od n/a do 0.06 włącznie.
Wtyczka Redirect wordpress to welcome or landing page w wersjach od n/a do 2.0 zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS.
Podatność typu Cross-Site Request Forgery (CSRF) w Ichi translit it! translit-it umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji translit it!: od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Media Links autorstwa Jayesha Parejiyi umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Mike spam-stopper umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji spam-stopper od n/a do 3.1.3 włącznie.
Podatność na deserializację niezaufanych danych w WPSpeedo Team Members umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Team Members od n/a do 3.4.4 włącznie.
W podatności CVE-2025-32674 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WPFactory Product Excel Import Export & Bulk Edit dla WooCommerce. Problem ten dotyczy wersji wtyczki od n/a do 4.7 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS