Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-23793 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Auto FTP autorstwa Cipriana Turcu, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji Auto FTP od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23780 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Alpha BPO Easy Code Snippets. Problem dotyczy wersji Easy Code Snippets od n/a do 1.0.2 włącznie.
Podatność CVE-2025-23779 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji web-mv ResAds. Problem ten dotyczy wersji ResAds od n/a do 2.0.5 włącznie.
Podatność CVE-2025-23760 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Chatter autorstwa Alexa Volkova, co prowadzi do możliwości ataków typu Stored XSS. Problem ten dotyczy wersji Chatter od n/a do 1.0.1.
W podatności CVE-2025-23749 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce mybb Last Topics, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji mybb Last Topics od n/a do 1.0 włącznie.
W podatności CVE-2025-23745 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Call me Now od Tussendoor B.V., który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji aplikacji od n/a do 1.0.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Social Analytics MartijnScheijbeler umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Social Analytics od n/a do 0.2 włącznie.
W podatności CVE-2025-23720 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Web Push autorstwa Marco Castelluccio, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Web Push od n/a do 1.4.0.
W podatności CVE-2025-23717 występuje problem Cross-Site Request Forgery (CSRF) w motywie itmooti Theme My Ontraport Smartform, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji motywu od n/a do 1.2.11 włącznie.
W podatności CVE-2025-23715 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Post & Page Notes, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 0.1.1 włącznie.
W podatności CVE-2025-23713 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji 'Hack me if you can', który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w integracjach Kapost, w module kapost-byline, umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Kapost od n/a do 2.2.9 włącznie.
Wtyczka Flying Twitter Birds zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.8 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w DF Draggable autorstwa Dominica Fallowsa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji DF Draggable od n/a do 1.13.2 włącznie.
W podatności CVE-2025-23703 występuje problem Cross-Site Request Forgery (CSRF) w kliencie poczty cstoltenkamp Free MailClient FMC, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Free MailClient FMC od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Anonymize Links pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Anonymize Links od n/a do 1.1 włącznie.
Podatność CVE-2025-23699 dotyczy wtyczki Event Countdown Timer od TechMix, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Custom Google Search umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w shabboscommerce Shabbos i Yom Tov pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shabbos i Yom Tov od n/a do 1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Secure CAPTCHA umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Secure CAPTCHA od n/a do 1.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS