Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23619 dotyczy wtyczki Catch Duplicate Switcher w wersjach od n/a do 2.0, która umożliwia atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych.
W podatności CVE-2025-23616 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Canalplan od n/a do 5.31 włącznie.
Podatność CVE-2025-23600 dotyczy dodatku 'Send to a Friend' w wersjach od n/a do 1.4.1, umożliwiając atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych.
Podatność CVE-2025-23595 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Page Health-O-Meter, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.0 włącznie.
Podatność CVE-2025-23587 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce all-in-one-box-login w wersjach od n/a do 2.0.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23586 dotyczy wtyczki WP Post Category Notifications, która umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23585 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Goo.gl Url Shorter w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego skryptu w przeglądarkach użytkowników.
W podatności CVE-2025-23584 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Pin Locations on Map w wersjach od n/a do 1.0. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript.
Podatność CVE-2025-23576 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Intro.JS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Intro.JS od n/a do 1.1 włącznie.
Podatność CVE-2025-23575 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DevriX DX Sales CRM, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji DX Sales CRM od n/a do 1.1 włącznie.
Podatność CVE-2025-23570 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Social Links, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.3.1 włącznie.
W podatności CVE-2025-23565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Wibstats dla WordPress MU. Problem ten dotyczy wersji Wibstats od n/a do 0.5.5.
Podatność CVE-2025-23564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP FixTag, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0.2 włącznie.
W podatności CVE-2025-23563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy stron Explore w wersjach od n/a do 1.01 włącznie.
Podatność CVE-2025-23556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Push Envoy Notifications w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23555 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Ui Slider Filter By Price w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23553 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w systemie Userbase Access Control. Problem ten występuje w wersjach od n/a do 1.0 włącznie.
Podatność CVE-2025-23552 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Yashar Texteller, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Texteller od n/a do 1.3.0 włącznie.
Podatność CVE-2025-23549 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Maniac SEO, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 2.0 włącznie.
Podatność CVE-2025-23539 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece Awesome Hooks w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS