Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w bbodine1 cTabs ctabs umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji cTabs od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce AlphaOmega Captcha & Anti-Spam Filter umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 3.3 włącznie.
W ProRankTracker Pro Rank Tracker występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Pro Rank Tracker od n/a do 1.0.0 włącznie.
W podatności CVE-2025-30578 występuje problem Cross-Site Request Forgery (CSRF) w module AdSense Privacy Policy, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji AdSense Privacy Policy od n/a do 1.1.1.
W podatności CVE-2025-30577 występuje problem Cross-Site Request Forgery (CSRF) w rozszerzeniu Browser Address Bar Color, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 3.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Simple Rating pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Rating od n/a do 1.4 włącznie.
Podatność CVE-2025-30571 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji STEdb Forms w wersjach od n/a do 1.0.4. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
W podatności CVE-2025-30570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji دکمه، شبکه اجتماعی خرید. Problem ten dotyczy wersji od n/a do 2.0.6 włącznie.
W podatności CVE-2025-30569 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Featured Entries w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-30565 występuje problem Cross-Site Request Forgery (CSRF) w menedżerze banerów karrikas, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji menedżera banerów od n/a do 16.04.19 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w integracji skryptów niestandardowych wpwox pozwala na przechowywanie ataków XSS. Problem ten dotyczy integracji skryptów niestandardowych w wersjach od n/a do 2.1.
W podatności CVE-2025-30561 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji CAS Maestro, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji CAS Maestro od n/a do 1.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce jQuery Dropdown Menu umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji jQuery Dropdown Menu od n/a do 3.0 włącznie.
W podatności CVE-2025-30558 występuje problem Cross-Site Request Forgery (CSRF) w EnzoCostantini55 ANAC XML Render, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji ANAC XML Render od n/a do 1.5.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce iiiryan WordPres 同步微博 wp2wb umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WordPres 同步微博 od n/a do 1.1.0.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WordPress Admin Bar Improved umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.3.5.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CallPhone'r na WPShop.ru umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji CallPhone'r od n/a do 1.1.1 włącznie.
W podatności CVE-2025-30525 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce WP Profitshare w wersjach od n/a do 1.4.9. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-30523 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Super Simple Subscriptions w wersjach od n/a do 1.1.0.
Wtyczka Contact Form 7 Material Design zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.0.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS