Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2024-49641 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Tida URL Screenshot w wersjach od n/a do 1.0.1 włącznie.
W podatności CVE-2024-49640 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce ACL Floating Cart dla WooCommerce, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 0.9 włącznie.
Podatność CVE-2024-49639 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Monitor.chat, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
W podatności CVE-2024-49638 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Cross-site Scripting (XSS) w wtyczce Risk Warning Bar. Problem dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2024-49637 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Foxskav Bet WC 2018 Russia. Problem ten dotyczy wersji od n/a do 2.1 włącznie.
W podatności CVE-2024-49636 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Agile Video Player Lite, co prowadzi do ataków typu Reflected XSS. Problem dotyczy wersji od n/a do 1.0 włącznie.
W podatności CVE-2024-49635 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Banner Slider w wersjach od n/a do 2.1. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki ofiary.
W podatności CVE-2024-49664 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji chatplusjp od n/a do 1.02 włącznie.
Podatność CVE-2024-49663 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w elenkadark uCAT – Next Story, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji uCAT – Next Story od n/a do 2.0.0 włącznie.
Podatność CVE-2024-49662 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w bibliotece Simple Load More. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.0.
W podatności CVE-2024-49661 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji leenk.me. Problem ten dotyczy wersji od n/a do 2.16.0 włącznie.
Podatność CVE-2024-49660 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w widżecie Campus Explorer. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.
W podatności CVE-2024-49656 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wtyczki DocumentPress w wersjach od n/a do 2.1 włącznie.
Podatność CVE-2024-49654 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Extra Privacy for Elementor w wersjach od n/a do 0.1.3. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2024-49651 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WooCommerce Maintenance Mode w wersjach od n/a do 2.0.1. Problem ten umożliwia atakującym wykonanie złośliwego kodu w kontekście przeglądarki użytkownika.
Podatność CVE-2024-49650 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce BuddyPress Greeting Message, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.0.3 włącznie.
Podatność CVE-2024-49648 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w bibliotece rafasashi SVG Captcha w wersjach od n/a do 1.0.11. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
W podatności CVE-2024-49647 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Simple Custom Admin w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2024-49646 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w narzędziu Code Generate w wersjach od n/a do 1.0 włącznie.
W podatności CVE-2024-50407 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Bob Namaste! LMS, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Namaste! LMS od n/a do 2.6.2 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS