Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-28917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w wtyczce Custom Smilies w wersjach od n/a do 2.9.2.
Podatność CVE-2025-28911 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gravity 2 PDF, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.1.3 w Gravity 2 PDF.
Podatność CVE-2025-28903 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w aplikacji Driving Directions w wersjach od n/a do 1.4.4 włącznie.
Podatność CVE-2025-28899 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Event Ticketing, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.3.4 włącznie.
Podatność CVE-2025-28890 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Lightview Plus, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.1.3 włącznie.
W podatności CVE-2025-28889 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Custom Product Stickers dla WooCommerce. Problem dotyczy wersji od n/a do 1.9.0 włącznie.
W podatności CVE-2025-28882 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgetach Omnify. Problem ten dotyczy wersji Omnify od n/a do 2.0.3 włącznie.
Podatność CVE-2025-28880 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Blue Captcha, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Blue Captcha od n/a do 1.7.4 włącznie.
Podatność CVE-2025-28877 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w m.tiggelaar Key4ce osTicket Bridge, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4.0 włącznie.
Podatność CVE-2025-28873 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Shuffle w wersjach od n/a do 0.5.
Podatność CVE-2025-28869 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextGEN Gallery Voting w wersjach od n/a do 2.7.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-28865 dotyczy wtyczki WP Colorful Tag Cloud, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.0.1.
Podatność CVE-2025-28858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Arrow Maps dla Google Maps, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Arrow Maps od n/a do 1.0.9 włącznie.
Podatność CVE-2025-28855 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Teleport, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Teleport od n/a do 1.2.4 włącznie.
Podatność CVE-2025-27267 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Random Quotes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.3 włącznie.
W podatności CVE-2025-27015 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Hostiko od n/a do poniżej 30.1.
Podatność CVE-2025-27014 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Hostiko. Problem ten dotyczy wersji Hostiko od n/a do poniżej 30.1.
W podatności CVE-2025-26986 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Pearl - Corporate Business w wersjach od n/a do poniżej 3.4.8.
Podatność CVE-2025-26584 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce TBTestimonials, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.7.3 włącznie.
W podatności CVE-2025-26583 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji videowhisper Video Share VOD. Problem dotyczy wersji od n/a do 2.7.9 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS