Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na deserializację niezaufanych danych w wtyczce Stiofan Events Calendar dla GeoDirectory umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Events Calendar for GeoDirectory od n/a do 2.3.14 włącznie.
Podatność CVE-2025-26918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Small Package Quotes – Unishippers Edition w wersjach od n/a do 2.4.9.
Podatność CVE-2025-26917 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce HasThemes WP Templata, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Templata od n/a do 1.0.7 włącznie.
Podatność CVE-2025-26914 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Bowo Variable Inspector w wersjach od n/a do 2.6.2 włącznie.
Podatność CVE-2025-26885 dotyczy deserializacji niezaufanych danych w Beaver Builder WordPress Assistant, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji WordPress Assistant od n/a do 1.5.1 włącznie.
Podatność CVE-2025-26879 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce s2Member, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji s2Member od n/a do 241216 włącznie.
W podatności CVE-2025-26589 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki IE CSS3 Support w wersjach od n/a do 2.0.1.
Podatność CVE-2025-26588 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji TTT Crop, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji TTT Crop od n/a do 1.0 włącznie.
W podatności CVE-2025-26587 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy komponentu sidebarTabs w wersjach od n/a do 3.1 włącznie.
Podatność CVE-2025-26586 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Events Planner, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3.10 włącznie.
W podatności CVE-2025-26585 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w DyadyaLesha DL Leadback, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji DL Leadback od n/a do 1.2.1 włącznie.
W podatności CVE-2025-26563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Muneeb Mobile rocket-wp-mobile, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji Mobile od n/a do 1.3.3 włącznie.
Podatność CVE-2025-26557 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ViperBar, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ViperBar od n/a do 2.0 włącznie.
Podatność typu 'Path Traversal' w systemie Helloprint pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Helloprint od n/a do 2.0.7 włącznie.
W podatności CVE-2025-26534 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Helloprint. Problem ten dotyczy wersji Helloprint od n/a do 2.0.7 włącznie.
W podatności CVE-2025-25170 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Migrate Posts od DotsquaresLtd. Problem dotyczy wersji Migrate Posts od n/a do 1.0 włącznie.
Podatność CVE-2025-25169 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Authors Autocomplete Meta Box w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-25165 dotyczy wtyczki Staff Directory Plugin: Company Directory, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 4.3 włącznie.
Podatność CVE-2025-25164 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Meta Accelerator. Problem ten dotyczy wersji Meta Accelerator od n/a do 1.0.4.
Podatność CVE-2025-25162 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji kutu62 Sports Rankings and Lists, co pozwala na przeprowadzenie ataku typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.0.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS