Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-24752 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPDeveloper Essential Addons dla Elementor. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 6.0.14.
Podatność CVE-2025-24745 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Classified Listing w wersjach od n/a do 4.0.1.
Podatność CVE-2025-24670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Term Taxonomy Converter w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-24655 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce PickPlugins Wishlist, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji Wishlist od n/a do 1.0.39 włącznie.
Podatność CVE-2025-24645 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Eazy Under Construction, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-24640 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Empty Tags Remover, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2025-24637 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Syed Balkhi Beacon Lead Magnets i Lead Capture. Problem dotyczy wersji od n/a do 1.5.7 włącznie.
W podatności CVE-2025-24624 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji HT Event od n/a do 1.4.6 włącznie.
Podatność CVE-2025-24621 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Arconix Shortcodes, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Arconix Shortcodes od n/a do 2.1.15.
Podatność CVE-2025-24619 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Log Action, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.51 włącznie.
Podatność CVE-2025-24586 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Shipment Tracker for Woocommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.4.23.
W podatności CVE-2025-24553 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Akadrama Shipping z Venipak dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.22.3 włącznie.
Podatność CVE-2025-24548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Autoglot – Automatyczne Tłumaczenie WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.4.7.
Podatność CVE-2025-24539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu DeBounce Email Validator w wersjach od n/a do 5.6.5. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Custom Users Order w wersjach od n/a do 4.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23855 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w SpiderDisplay w wersjach od n/a do 1.9.1 włącznie.
W podatności CVE-2025-23782 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w TotalSuite TotalContest Lite, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji TotalContest Lite od n/a do 2.8.1 włącznie.
Podatność CVE-2025-23448 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce visualslider Sldier w wersjach od n/a do 1.1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23443 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Author Showcase. Problem ten dotyczy wersji od n/a do 1.4.3 włącznie.
Podatność CVE-2025-22796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Asambleas, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP-Asambleas od n/a do 2.85.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS