Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Panoramio umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Panoramio od n/a do 1.5.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ryscript NV Slider nv-slider umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji NV Slider od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce MFPlugin waltercerrudo umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MFPlugin od n/a do 1.3 włącznie.
W podatności CVE-2025-23659 występuje problem Cross-Site Request Forgery (CSRF) w integracji MercadoLibre, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji integracji MercadoLibre od n/a do 1.1 włącznie.
W podatności CVE-2025-23654 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce krolow Twitter Post, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Twitter Post od n/a do 0.1 włącznie.
W podatności CVE-2025-23649 występuje problem Cross-Site Request Forgery (CSRF) w Kreg Steppe Auphonic Importer, który umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Auphonic Importer od n/a do 1.5.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Rename Author Slug pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w MDC YouTube Downloader umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 3.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Comment-Emailer dla frenchsquared umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.5 włącznie.
Wtyczka Contact Form 7 – CCAvenue Add-on zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.0 włącznie.
Podatność CVE-2025-23620 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Captchelfie – Captcha by Selfie. Problem ten dotyczy wersji od n/a do 1.0.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Twitter Shortcode umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.9 włącznie.
W Floatbox Plus występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Floatbox Plus od n/a do 1.4.4 włącznie.
Wtyczka Word Freshener autorstwa Sourov Amin zawiera podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Word Freshener od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Background Tile pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP Background Tile od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce UpDownUpDown umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji UpDownUpDown od n/a do 1.1 włącznie.
W podatności CVE-2025-23569 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Kelvin Ng Shortcode, który pozwala na przechowywanie ataków XSS. Dotyczy to wersji Shortcode in Comment od n/a do 1.1.1 włącznie.
W podatności CVE-2025-23567 występuje problem Cross-Site Request Forgery (CSRF) w GDReseller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GDReseller od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post custom-post-type-gui pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki Custom Post od n/a do 1.0 włącznie.
W podatności CVE-2025-23560 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji plumwd Web Testimonials, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Web Testimonials od n/a do 1.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS