Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23768 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w InFunding, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach InFunding od n/a do 1.0 włącznie.
W podatności CVE-2025-23758 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w przycisku Pootle. Problem dotyczy wersji Pootle button od n/a do 1.2.0 włącznie.
W podatności CVE-2025-23746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Edem CMC MIGRATE. Problem dotyczy wersji CMC MIGRATE od n/a do 0.0.3 włącznie.
Podatność CVE-2025-23732 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Easy Filtering w wersjach od n/a do 2.5.0. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript do stron internetowych.
Podatność CVE-2025-23709 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Formatted post w wersjach od n/a do 1.01 włącznie.
Podatność CVE-2025-23706 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Jet Skinner dla BuddyPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.5 włącznie.
Podatność CVE-2025-23701 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lime Developer Login, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4.0 włącznie.
W podatności CVE-2025-23700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji yCyclista. Problem dotyczy wersji yCyclista od n/a do 1.2.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji webdeal Podčlánková inzerce umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Podčlánková inzerce od n/a do 2.4.0.
Podatność CVE-2025-23696 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Staging CDN. Problem ten występuje w wersjach od n/a do 1.0.0 w Staging CDN.
Podatność CVE-2025-23695 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CtyGrid Hyp3rL0cal Search. Problem ten występuje w wersjach od n/a do 0.1.1.1 włącznie.
Podatność CVE-2025-23686 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Menu Organizer w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23683 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MACME w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23682 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Preloader Quotes. Problem ten występuje w wersjach od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23681 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w REDIRECTION PLUS, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji REDIRECTION PLUS od n/a do 2.0.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w Flourish Pixel FP RSS Category Excluder umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23678 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LocalGrid, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LocalGrid od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23676 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LH Email, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LH Email od n/a do 1.12 włącznie.
Podatność CVE-2025-23674 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w linkerze Bit.ly, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23672 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Instant Appointment. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS