Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-24616 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w UIUX Lab Uix Page Builder, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Uix Page Builder od n/a do 1.7.3 włącznie.
Podatność CVE-2025-24615 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Analytics Cat w wersjach od n/a do 1.1.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-24614 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Agile Logix Post Timeline, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Post Timeline od n/a do 2.3.9 włącznie.
W podatności CVE-2025-24592 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Customize My Account dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.8.22 włącznie.
Podatność CVE-2025-24566 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Intro Tour Tutorial DeepPresentation w wersjach od n/a do 6.5.2. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
W podatności CVE-2025-24565 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP2LEADS w wersjach od n/a do 3.3.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-24564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w formularzu kontaktowym na stronie aviplugins.com. Problem dotyczy wersji formularza kontaktowego z shortcode od n/a do 4.2.5.
W podatności CVE-2025-24558 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w CRM Perks. Problem dotyczy wersji CRM Perks od n/a do 1.1.5 włącznie.
Podatność CVE-2025-24554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu AWcode Toolkit, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji AWcode Toolkit od n/a do 1.0.14 włącznie.
Podatność CVE-2025-23905 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Options Pages w wersjach od n/a do 0.9.7. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-23857 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Essential WP Real Estate, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.1.3 włącznie.
Podatność CVE-2025-23853 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NoFollow Free w wersjach od n/a do 1.6.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-23851 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgetach danych o epidemii koronawirusa. Problem dotyczy wersji widgetów od n/a do 1.1.1.
Podatność CVE-2025-23790 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Code Placement, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Easy Code Placement od n/a do 18.11.
Podatność CVE-2025-23789 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu tahminajannat URL Shortener oraz powiązanych funkcjonalnościach. Problem ten dotyczy wersji od n/a do 9.0.2.
Podatność CVE-2025-23788 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Filter, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Easy Filter od n/a do 1.10 włącznie.
Podatność CVE-2025-23787 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Foxskav Easy Bet, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Bet od n/a do 1.0.7 włącznie.
Podatność CVE-2025-23786 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji DuoGeek Email to Download, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.0 włącznie.
W podatności CVE-2025-23751 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Think201 Data Dash, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Data Dash od n/a do 1.2.3 włącznie.
Podatność CVE-2025-23750 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Custom Widget Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.5 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS