Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.29)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Contest, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Contest od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23536 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Track Page Scroll w wersjach od n/a do 1.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23526 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu SwiftCloud Swift Calendar Online Appointment Scheduling, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji oprogramowania od n/a do 1.3.3 włącznie.
Podatność CVE-2025-23524 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dactum ClickBank Storefront, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach ClickBank Storefront od n/a do 1.7.
Podatność CVE-2025-23521 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoodLayers Goodlayers Blocks, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Goodlayers Blocks od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23520 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w SecureSubmit Heartland Management Terminal, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.3.0.
Podatność typu Cross-site Scripting (XSS) w Jas Saran G Web Pro Store Locator pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 2.0.1 włącznie.
W podatności CVE-2025-23518 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji GoogleMapper w wersjach od n/a do 2.0.3. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23517 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Google Map on Post/Page. Problem ten dotyczy wersji od n/a do 1.1.
W podatności CVE-2025-23516 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Sale with Razorpay. Problem dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2025-23505 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Pit Login Welcome w wersjach od n/a do 1.1.5.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Ned Curated Search umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji Curated Search od n/a do 1.2 włącznie.
W podatności CVE-2025-23496 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WP FPO, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji WP FPO od n/a do 1.0 włącznie.
Podatność CVE-2025-23494 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Quizzin, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Quizzin od n/a do 1.01.4 włącznie.
Podatność CVE-2025-23493 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Google Transliteration w wersjach od n/a do 1.7.2. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript w odpowiedzi serwera.
Podatność CVE-2025-23490 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Browser-Update-Notify. Problem ten dotyczy wersji od n/a do 0.2.1 włącznie.
W podatności CVE-2025-23488 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji rng-refresh. Problem dotyczy wersji rng-refresh od n/a do 1.0 włącznie.
Podatność CVE-2025-23487 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Gallery, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Easy Gallery od n/a do 1.4 włącznie.
Podatność CVE-2025-23485 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji RS Survey, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach RS Survey od n/a do 1.0 włącznie.
Podatność CVE-2025-23484 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Cojecto Predict When, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Predict When od n/a do 1.3 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS