Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-23643 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ReadMe Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ReadMe Creator od n/a do 1.0 włącznie.
Podatność CVE-2025-23631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Sarah Lewis Content Planner, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Content Planner od n/a do 1.0 włącznie.
Podatność CVE-2025-23630 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Cyber Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.
W podatności CVE-2025-23625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Unique UX w wersjach od n/a do 0.9.2 włącznie.
Podatność CVE-2025-23611 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module WH Cache & Security. Problem ten dotyczy wersji od n/a do 1.1.2 w WH Cache & Security.
W podatności CVE-2025-23610 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Ultimate Events w wersjach od n/a do 1.3.3 włącznie.
W podatności CVE-2025-23609 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tagesteller od n/a do v.1.1.
W podatności CVE-2025-23607 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CAMOO SMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CAMOO SMS od n/a do 3.0.1 włącznie.
Podatność CVE-2025-23606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendi, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
Podatność CVE-2025-23605 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Call To Action Popup w wersjach od n/a do 1.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-23604 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Maeve Lander Rezdy Reloaded w wersjach od n/a do 1.0.1.
Podatność CVE-2025-23603 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Group category creator w wersjach od n/a do 1.3.0.3.
Podatność typu Cross-site Scripting (XSS) w newsletterze Europe Ecologie Les Verts (EELV) pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji newslettera od n/a do 4.8.2 włącznie.
Podatność CVE-2025-23601 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Tab My Content w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Rio Photo Gallery, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.1 włącznie.
Podatność CVE-2025-23592 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dForms, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji dForms od n/a do 1.0 włącznie.
Podatność CVE-2025-23589 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ContentOptin Lite. Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Explara Membership, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Explara Membership od n/a do 0.0.7 włącznie.
Podatność CVE-2025-23578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatkach Custom CSS Addons w wersjach od n/a do 1.9.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bilal TAS Responsivity. Problem ten występuje w wersjach od n/a do 0.0.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS