Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w DF Draggable autorstwa Dominica Fallowsa umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji DF Draggable od n/a do 1.13.2 włącznie.
W podatności CVE-2025-23703 występuje problem Cross-Site Request Forgery (CSRF) w kliencie poczty cstoltenkamp Free MailClient FMC, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Free MailClient FMC od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Anonymize Links pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Anonymize Links od n/a do 1.1 włącznie.
Podatność CVE-2025-23699 dotyczy wtyczki Event Countdown Timer od TechMix, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Custom Google Search umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w shabboscommerce Shabbos i Yom Tov pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Shabbos i Yom Tov od n/a do 1.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Secure CAPTCHA umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji Secure CAPTCHA od n/a do 1.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce artanik Slider for Writers umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Slider for Writers od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Send to Twitter autorstwa Braulio Aquino umożliwia wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.
W podatności CVE-2025-23690 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Book a Place, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji aplikacji od n/a do 0.7.1 włącznie.
Podatność CVE-2025-23689 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Poco Blogger Image Import, co prowadzi do możliwości wystąpienia ataku typu Stored XSS. Problem ten dotyczy wersji Blogger Image Import od 2.1 wzwyż.
W podatności CVE-2025-23677 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu DSmidge HTTP do HTTPS link changer autorstwa Eyga.net, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 0.2.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Import Users to MailChimp pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23673 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Email on Publish, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Email on Publish od n/a do 1.5 włącznie.
W podatności CVE-2025-23665 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSV GMaps, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji RSV GMaps od n/a do 1.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji Real Seguro Viagem umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Real Seguro Viagem od n/a do 2.0.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP Panoramio umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Panoramio od n/a do 1.5.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ryscript NV Slider nv-slider umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji NV Slider od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce MFPlugin waltercerrudo umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MFPlugin od n/a do 1.3 włącznie.
W podatności CVE-2025-23659 występuje problem Cross-Site Request Forgery (CSRF) w integracji MercadoLibre, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji integracji MercadoLibre od n/a do 1.1 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS