Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23790 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Code Placement, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Easy Code Placement od n/a do 18.11.
Podatność CVE-2025-23789 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu tahminajannat URL Shortener oraz powiązanych funkcjonalnościach. Problem ten dotyczy wersji od n/a do 9.0.2.
Podatność CVE-2025-23788 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Filter, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Easy Filter od n/a do 1.10 włącznie.
Podatność CVE-2025-23787 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Foxskav Easy Bet, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Bet od n/a do 1.0.7 włącznie.
Podatność CVE-2025-23786 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji DuoGeek Email to Download, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.0 włącznie.
W podatności CVE-2025-23751 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Think201 Data Dash, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Data Dash od n/a do 1.2.3 włącznie.
Podatność CVE-2025-23750 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Custom Widget Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.0.5 włącznie.
W podatności CVE-2025-23748 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS) w wtyczce Singsys - Awesome Gallery w wersjach do 1.0. Problem ten dotyczy refleksyjnego XSS.
Podatność CVE-2025-23742 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Podamibe Twilio Private Call w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23658 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w formularzu kontaktowym Advanced Angular. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.1.0.
Podatność CVE-2025-23657 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce RusAlex WordPress-to-candidate dla Salesforce CRM, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23655 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku Contact Form 7 – Paystack. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2.3.
Podatność CVE-2025-23653 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Form To Online Booking w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-23652 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce 'Add custom content after post'. Problem dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23651 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Scroll Top. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.3.3.
Podatność CVE-2025-23650 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Tidy.ro, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.3 włącznie.
W podatności CVE-2025-23648 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji AdsMiddle od n/a do 1.0 włącznie.
Podatność CVE-2025-23647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Clap, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Clap od n/a do 1.5 włącznie.
W bibliotece Library Instruction Recorder występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.1.4.
W podatności CVE-2025-23598 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Recip.ly. Problem dotyczy wersji od n/a do 1.1.8 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS