Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-31455 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Limit Max IPs Per User w wersjach od n/a do 1.5. Problem ten umożliwia ataki DOM-Based XSS.
Podatność CVE-2025-31454 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Delete Post Revision w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-31446 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Cleaner, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.5 włącznie.
W podatności CVE-2025-31445 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w aplikacji Sed Lex Pages Order. Problem dotyczy wersji Pages Order od n/a do 1.1.3 włącznie.
W podatności CVE-2025-31441 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress Galleria, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność CVE-2025-31431 dotyczy wtyczki WP Bookmarks od conlabz GmbH, która pozwala na wystąpienie ataku typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.
W podatności CVE-2025-31097 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem ten dotyczy Material Dashboard w wersjach od n/a do 1.4.5.
Wtyczka Order Splitter dla WooCommerce zawiera podatność na SQL Injection, która pozwala na nieprawidłową neutralizację specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji wtyczki od n/a do 5.3.0.
Podatność CVE-2025-31086 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Product Table by WBW. Problem ten dotyczy wersji od n/a do 2.1.4.
Podatność CVE-2025-31085 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w xili-language w wersjach od n/a do 2.21.2.
Podatność CVE-2025-31082 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w pakiecie News & Blog Designer Pack w wersjach od n/a do 4.0 włącznie.
Podatność CVE-2025-31081 dotyczy wtyczki Enable Media Replace, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 4.1.5.
Podatność CVE-2025-31080 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w oprogramowaniu HTML Forms od Link Software LLC. Problem ten dotyczy wersji od n/a do 1.5.1 włącznie.
W podatności CVE-2025-31078 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Small Package Quotes – Worldwide Express Edition. Problem ten dotyczy wersji od n/a do 5.2.18 włącznie.
Podatność CVE-2025-30913 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Access Areas wp-access-areas, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.5.19 włącznie.
Wtyczka Plugin Oficial – Getnet para WooCommerce w wersjach od n/a do 1.7.3 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W podatności CVE-2025-30905 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Secure Copy Content Protection i Content Locking w wersjach od n/a do 4.4.3.
Podatność CVE-2025-30892 dotyczy deserializacji niezaufanych danych w menedżerze rezerwacji WpTravelly, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WpTravelly od n/a do 1.8.7 włącznie.
Podatność CVE-2025-30852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Oracle Cards Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.
W podatności CVE-2025-30844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Watu Quiz. Problem ten dotyczy wersji od n/a do 3.4.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS