Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece Nepali Date Utilities umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.15 włącznie.
Wtyczka WP Map Plugins Interactive US Map w wersjach od n/a do 2.7 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy interaktywnej mapy USA.
Wtyczka FraudLabs Pro dla WooCommerce zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.22.8 włącznie.
W podatności CVE-2025-32645 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Posts Order autorstwa Hiren Patel, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 4.4 włącznie.
W podatności CVE-2025-32644 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji IP2Location World Clock, która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.9 włącznie.
W Czater.pl – live chat i telefon występuje luka związana z brakiem autoryzacji, która umożliwia ataki typu Cross Site Request Forgery (CSRF). Problem ten dotyczy wersji od n/a do 1.0.5.
Podatność typu Cross-Site Request Forgery (CSRF) w Plainware PlainInventory z-inventory-manager umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji PlainInventory od n/a do 3.1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Vsourz Digital WP Map Route Planner umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.
Podatność Cross-Site Request Forgery (CSRF) w KeyCAPTCHA umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji KeyCAPTCHA od n/a do 2.5.1 włącznie.
W podatności CVE-2025-32617 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Multiple Location Google Map, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.1.
Podatność typu Cross-Site Request Forgery (CSRF) w Nimbata Call Tracking umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nimbata Call Tracking od n/a do 1.7.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w narzędziu rafasashi User Session Synchronizer umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji User Session Synchronizer od n/a do 1.4.0 włącznie.
W podatności CVE-2025-32610 występuje luka typu Cross-Site Request Forgery (CSRF) w edytorze WYSIWYG Foliopress, która pozwala na przeprowadzenie ataków CSRF. Problem ten dotyczy wersji Foliopress WYSIWYG od n/a do 2.6.18 włącznie.
Wtyczka WordPress Events Calendar Plugin – connectDaily zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wtyczki od n/a do 1.5.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Abstracts wp-abstracts-manuscripts-manager umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji WP Abstracts od n/a do 2.7.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Chat2 umożliwia atakującym wykonanie nieautoryzowanych żądań w imieniu użytkowników. Problem ten dotyczy wersji Chat2 od n/a do 4.0 włącznie.
Wtyczka Ankit Singla WordPress Spam Blocker cf7-manual-spam-blocker zawiera podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji wtyczki od n/a do 2.0.5.
Podatność CVE-2025-32580 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu DeBounce Email Validator w wersjach od n/a do 5.7.1. Umożliwia to przechowywanie złośliwego kodu w aplikacji.
W podatności CVE-2025-32575 występuje problem Cross-Site Request Forgery (CSRF) w integracji WP w3all phpBB, co pozwala na odzwierciedlone ataki XSS. Dotyczy to wersji WP w3all phpBB od n/a do 2.9.9 włącznie.
W podatności CVE-2025-32570 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce ChillPay WooCommerce, co prowadzi do możliwości wystąpienia ataków typu Stored XSS. Problem dotyczy wersji ChillPay WooCommerce od n/a do 2.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS