Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Calais Auto Tagger umożliwia atakującemu wykonanie nieautoryzowanych żądań w imieniu użytkownika. Problem dotyczy wersji wtyczki od n/a do 2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w REVE Chat umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji REVE Chat od n/a do 6.4.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple Post Meta Manager autorstwa Sandora Kovacsa umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.9 włącznie.
Wtyczka Edamam SEO, Nutrition and Print for Recipes zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 3.3 włącznie.
Wtyczka Click & Pledge Connect zawiera podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji wtyczki od 2.24080000 do WP6.6.1.
W podatności CVE-2025-32547 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia przeprowadzenie ślepego ataku SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.5.3 włącznie.
W podatności CVE-2025-32543 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji hivedigital Canonical Attachments. Problem ten dotyczy wersji Canonical Attachments od n/a do 1.8 włącznie.
W podatności CVE-2025-32518 występuje atak typu Cross-Site Request Forgery (CSRF) w stronie logowania ALD, co umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ALD Login Page od n/a do 1.1 włącznie.
W podatności CVE-2025-32505 występuje problem Cross-Site Request Forgery (CSRF) w SCAND MultiMailer, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji MultiMailer od n/a do 1.0.3 włącznie.
Podatność CVE-2025-32503 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Jose Conti Link Shield w wersjach od n/a do 0.5.4.
W podatności CVE-2025-32502 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji lemmentwickler ePaper Lister dla Yumpu, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji ePaper Lister dla Yumpu od n/a do 1.4.0 włącznie.
W podatności CVE-2025-32501 występuje problem Cross-Site Request Forgery (CSRF) w systemie Rentsyst, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji Rentsyst od n/a do 2.0.92.
Podatność CSRF w widżecie Sudavar Codescar Radio pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widżetu Codescar Radio od n/a do 0.4.2.
Podatność CSRF w oprogramowaniu VKontakte Cross-Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.3.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Spoiler Block umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Spoiler Block od n/a do 1.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Planification autorstwa Mathieu Chartier umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP-Planification od n/a do 2.3.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Smilies w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Smilies.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Nino Social Connect umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nino Social Connect od n/a do 2.0 włącznie.
W podatności CVE-2025-32480 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji dalziel Windows Live Writer, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Windows Live Writer od n/a do 0.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Flags Widget pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Flags Widget od n/a do 1.0.7 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS