Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-27343 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Webilop WooCommerce HTML5 Video, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.7.10.
Podatność CVE-2025-27338 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w List Urls w wersjach od n/a do 0.2 włącznie.
Podatność CVE-2025-27337 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji kontur Fontsampler, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Fontsampler od n/a do 0.4.14 włącznie.
Podatność CVE-2025-27333 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Protected wp-login. Problem ten występuje w wersjach od n/a do 2.1 włącznie.
Podatność CVE-2025-27324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce 17TRACK dla WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 17TRACK dla WooCommerce od n/a do 1.2.10 włącznie.
Podatność CVE-2025-27322 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Bappa Mal QR Code dla WooCommerce, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.
Podatność CVE-2025-27319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w module User List, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach User List od n/a do 1.5.1 włącznie.
W podatności CVE-2025-27314 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Kush Micro News w wersjach od n/a do 1.6.7.
Podatność CVE-2025-27313 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Google Maps GPX Viewer w wersjach od n/a do 3.6. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-27309 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w bibliotece flickr-slideshow-wrapper. Problem dotyczy wersji od n/a do 5.4.6 włącznie.
Podatność CVE-2025-27308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Video Posts w wersjach od n/a do 3.5.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W podatności CVE-2025-27295 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Live css w wersjach od n/a do 1.3 włącznie.
Podatność CVE-2025-27293 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Shipmozo Courier Tracking, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersji aplikacji od n/a do 1.0 włącznie.
Podatność CVE-2025-27292 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPYog Documents, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WPYog Documents od n/a do 1.3.5.
W podatności CVE-2025-27291 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w wtyczce uxgallery WordPress Photo Gallery – Image Gallery, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 2.0.4 włącznie.
Podatność CVE-2025-27289 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Restrict Taxonomies w wersjach od n/a do 1.3.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-27288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce BjornW File Icons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji File Icons od n/a do 2.1 włącznie.
Podatność CVE-2025-27285 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ays Pro Easy Form, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Form od n/a do 2.6.9 włącznie.
Podatność CVE-2025-27284 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Flagged Content w wersjach od n/a do 1.0.2.
W podatności CVE-2025-26968 występuje brak autoryzacji w aplikacji webbernaut Cloak Front End Email, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Cloak Front End Email od n/a do 1.9.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS