Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-23537 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce 'add custom google tag manager', który umożliwia przechowywanie ataków XSS. Dotyczy to wersji od n/a do 1.0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce zetxek WP Lyrics wplyrics umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Lyrics od n/a do 0.4.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Regios MyAnime Widget myanime-widget umożliwia eskalację uprawnień. Problem ten dotyczy MyAnime Widget w wersjach od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Post Type Lockdown umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 1.11 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Mosterd3d DD Roles dd-roles umożliwia eskalację uprawnień. Problem ten dotyczy DD Roles w wersjach od n/a do 4.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w bibliotece jd7777 Bible Embed umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Bible Embed od n/a do 0.0.4 włącznie.
Wtyczka WP-BlackCheck w Stargazer zawiera podatność na Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-BlackCheck od n/a do 2.7.2.
Wtyczka WordPress Logging Service w wersjach od n/a do 1.5.4 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten może prowadzić do nieautoryzowanego wykonania kodu w kontekście użytkownika.
Wtyczka Extra Options – Favicons w OrigoThemes zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.1.0 włącznie.
Wtyczka SpruceJoy Cookie Consent & Autoblock dla GDPR/CCPA zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23499 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Board Election, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 1.0.1 włącznie.
W podatności CVE-2025-23497 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Simple Project Manager, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.2.2 włącznie.
W podatności CVE-2025-23483 występuje problem Cross-Site Request Forgery (CSRF) w narzędziu hoyce Universal Analytics Injector, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Universal Analytics Injector od n/a do 1.0.3 włącznie.
Wtyczka my-related-posts w isnowfy zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji my-related-posts od n/a do 1.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce etemplates ECT Add to Cart Button umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji ECT Add to Cart Button od n/a do 1.4 włącznie.
W podatności CVE-2025-23470 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Visit Site Link enhanced, co pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-23467 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce RSS News Scroller, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji wtyczki od n/a do 2.0.0 włącznie.
W podatności CVE-2025-23463 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Mukesh Dak MD Custom content, co pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Oddthinking EmailShroud umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji EmailShroud od n/a do 2.2.1 włącznie.
W podatności CVE-2025-23455 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce WP VTiger Synchronization msstiger, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS