Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23814 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w CRUDLab Like Box w wersjach od n/a do 2.0.9. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23813 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Guten Free Options, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 0.9.7 włącznie.
Podatność CVE-2025-23762 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce DsgnWrks Twitter Importer w wersjach od n/a do 1.1.4. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23753 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w kontrolerze DN Sitemap Control w wersjach od n/a do 1.0.6. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23741 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Notifications Center. Problem ten występuje w wersjach od n/a do 1.5.2 włącznie.
Podatność CVE-2025-23740 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy School Registration, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.9.8 włącznie.
Podatność CVE-2025-23739 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Ultimate Reviews FREE, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.2.
W podatności CVE-2025-23738 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ps Ads Pro w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23736 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Form To JSON w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23731 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Tax Report dla WooCommerce, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.2 włącznie.
Podatność CVE-2025-23726 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ComparePress, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach ComparePress od n/a do 2.0.8 włącznie.
Podatność CVE-2025-23721 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Mobigate, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Mobigate od n/a do 1.0.3 włącznie.
Podatność CVE-2025-23718 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Mancx AskMe, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.3 włącznie.
Podatność CVE-2025-23716 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji JkmAS Login Watchdog. Problem ten dotyczy wersji Login Watchdog od n/a do 1.0.4.
Podatność CVE-2025-23688 dotyczy wtyczki Cobwebo URL Plugin, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce 4 author cheer up donate w wersjach od n/a do 1.3.
Podatność CVE-2025-23668 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ChatGPT Open AI Images & Content for WooCommerce. Problem ten dotyczy wersji od n/a do 2.2.0.
W podatności CVE-2025-23663 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Contexto. Problem dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23637 dotyczy wtyczki 新淘客WordPress, która umożliwia atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.1.2.
Podatność CVE-2025-23635 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie mobde3net ePermissions, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji ePermissions od n/a do 1.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS