Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.02)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka SEO Squirrly zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji wtyczki od n/a do 12.3.16.
Podatność typu 'Cross-site Scripting' (XSS) w wtyczce Forminator dla platformy WPMU DEV - Your All-in-One WordPress Platform. Problem dotyczy wersji Forminator od n/a do 1.29.0 włącznie.
Podatność CVE-2024-29774 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WpDirectoryKit, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WP Directory Kit od n/a do 1.2.9.
Podatność CVE-2024-29770 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Pretty Links Shortlinks. Problem ten dotyczy wersji od n/a do 3.6.2.
Podatność typu Cross-site Scripting (XSS) w aplikacji Doneren met Mollie pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji od n/a do 2.10.2.
Podatność związana z nieprawidłową autoryzacją w OpenText™ ZENworks Configuration Management (ZCM) umożliwia nieautoryzowane korzystanie z zasobów urządzeń. Problem dotyczy wersji ZENworks Configuration Management (ZCM): 2020 aktualizacja 3, 23.3 oraz 23.4.
Podatność CVE-2024-29931 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Go Maps w wersjach od n/a do 9.0.29.
Podatność CVE-2024-29928 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WP Codeus Advanced Sermons, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Advanced Sermons od n/a do 3.1.
W W3 Eden, Inc. Premium Packages występuje podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji Premium Packages od n/a do 5.8.2.
W podatności CVE-2024-29923 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w PropertyHive, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji PropertyHive od n/a do 2.0.8.
Podatność CVE-2024-29919 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Photo Gallery Team Photo Gallery autorstwa Ays, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 5.5.2.
Podatność CVE-2024-29918 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Survey Maker, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.6.
W podatności CVE-2024-30201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Xylus Themes WordPress Importer, co pozwala na ataki typu Reflected XSS. Problem dotyczy wersji WordPress Importer od n/a do 1.0.4.
W podatności CVE-2024-30199 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Lab WP-Lister Lite for Amazon. Problem dotyczy wersji WP-Lister Lite for Amazon od n/a do 2.6.8.
Podatność CVE-2024-30196 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Appscreo Easy Social Share Buttons, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Social Share Buttons od n/a do 9.4.
W podatności CVE-2024-30195 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Semenov New RoyalSlider, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji New RoyalSlider od n/a do 3.4.2.
Podatność typu 'Cross-site Scripting' (XSS) w Sunshine Photo Cart występuje z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Sunshine Photo Cart od n/a do 3.1.1.
Podatność CVE-2024-29915 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Podlove Podcast Publisher, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 4.0.9.
W podatności CVE-2024-29907 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Active Websight SEO Backlink Monitor. Problem ten dotyczy wersji od n/a do 1.5.0.
Podatność CVE-2024-25926 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w kontrolerze widgetów IndiaNIC, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji kontrolera widgetów od n/a do 1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS