Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-24646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w XML dla Avito. Problem ten dotyczy wersji XML dla Avito od n/a do 2.5.2.
Podatność CVE-2025-24631 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach przypisywania e-maili BP. Problem ten dotyczy wersji od n/a do 1.5 włącznie.
W podatności CVE-2025-24630 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie MantraBrain Sikshya LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Sikshya LMS od n/a do 0.0.21 włącznie.
Podatność CVE-2025-24629 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Import Excel do Gravity Forms w wersjach od n/a do 1.18. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-24620 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce AIO Shortcodes w wersjach od n/a do 1.3. Problem ten umożliwia przechowywanie złośliwego skryptu w systemie.
Podatność CVE-2025-24576 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Landing Page Cat, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.7.7 włącznie.
W podatności CVE-2025-24574 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce PeproDev WooCommerce Receipt Uploader w wersjach od n/a do 2.6.9.
Podatność typu 'Path Traversal' w dodatku PDF Generator dla Elementor Page Builder pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem dotyczy wersji dodatku od n/a do 1.7.5.
Podatność CVE-2025-24559 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Mailster, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Mailster od n/a do 1.8.15.0 włącznie.
W podatności CVE-2025-24557 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji PlainInventory, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji PlainInventory od n/a do 3.1.5 włącznie.
W podatności CVE-2025-24556 występuje możliwość wprowadzenia wrażliwych informacji do pliku dziennika w systemie DualCube MooWoodle, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji MooWoodle od n/a do 3.2.4 włącznie.
Podatność CVE-2025-24545 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce BSK Forms Validation w wersjach od n/a do 1.7. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-24544 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w portfelach Bitcoin i Altcoin na stronie dashed-slug.net. Problem ten dotyczy wersji portfeli od n/a do 6.3.1 włącznie.
Podatność CVE-2025-24541 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w produkcie DK White Label. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.0.
W ThriveDesk występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji ThriveDesk od n/a do 2.0.6.
Podatność CVE-2025-23984 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Dynamic URL SEO. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2025-23923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Lockets w wersjach od n/a do 0.999. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu JavaScript, który może być wykonany w przeglądarkach użytkowników.
W podatności CVE-2025-23920 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy aplikacji ApplicantPro w wersjach od n/a do 1.3.9 włącznie.
W podatności CVE-2025-23819 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na przeprowadzenie ataku typu 'Path Traversal' w WP Cloud. Problem dotyczy wersji WP Cloud od n/a do 1.4.3 włącznie.
Podatność CVE-2025-23799 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji .TUBE Video Curator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS