Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.01)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-54328 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Invoice Payment for WooCommerce. Problem dotyczy wersji wtyczki od n/a do 1.7.2 włącznie.
Podatność CVE-2024-54327 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji universam-demo. Problem ten dotyczy wersji UNIVERSAM od n/a do poniżej 8.59.
Podatność CVE-2024-54325 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie DealerTrend CarDealerPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji CarDealerPress od n/a do 6.6.2410.02.
Podatność CVE-2024-54324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji SMSify, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 6.0.4 włącznie.
W podatności CVE-2024-54322 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ederson Peka Media Downloader. Problem dotyczy wersji Media Downloader od n/a do 0.4.7.4 włącznie.
W podatności CVE-2024-54320 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w sklepie resellerów ICDSoft, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.4.5 włącznie.
Podatność CVE-2024-54319 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Kundgenerator, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.6 włącznie.
W podatności CVE-2024-54312 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Persian Woocommerce SMS w wersjach od n/a do 7.0.5.
Podatność CVE-2024-54305 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w jtexpress J&T Express Malaysia, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.0.13 włącznie.
W podatności CVE-2024-54304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Hive Support. Problem ten dotyczy wersji Hive Support od n/a do 1.1.2 włącznie.
Podatność CVE-2024-54303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Simple Payment, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.3.8 włącznie.
Podatność CVE-2024-54302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Vikas Ratudi VPSUForm v-form, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji VPSUForm od n/a do 3.0.0 włącznie.
Podatność CVE-2024-54301 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji FormFacade w wersjach od n/a do 1.3.6. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
Podatność CVE-2024-54299 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Revi.io, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 5.7.3 włącznie.
Podatność CVE-2024-54290 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Role Includer w wersjach od n/a do 1.6 włącznie.
Podatność CVE-2024-54288 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LDD Directory Lite, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.3 włącznie.
Podatność CVE-2024-54282 dotyczy deserializacji niezaufanych danych w wtyczce WP Mega Menu, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.4.2 włącznie.
W podatności CVE-2024-54275 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji CSV to html od n/a do 3.08 włącznie.
Wtyczka Octrace WordPress HelpDesk & Support Ticket System zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.2.7.
W podatności CVE-2024-54266 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji ImageRecycle pdf & image compression od n/a do 3.1.16 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS