Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-52786 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Kingdom Creation Media Folder. Problem ten dotyczy wersji Media Folder od n/a do 1.0.0 włącznie.
W podatności CVE-2025-52779 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy stron Dot html,php,xml w wersjach do 1.0.
Podatność CVE-2025-52777 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Pay with Contact Form 7. Umożliwia to atak typu Reflected XSS, który może wpłynąć na wersje od n/a do 1.0.4.
W podatności CVE-2025-52714 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Traveler. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.2.
Wtyczka PW WooCommerce On Sale! zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.39 włącznie.
W podatności CVE-2025-49876 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.2 włącznie.
W podatności CVE-2025-49034 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w narzędziu Aman Funnel Builder od FunnelKit. Problem dotyczy wersji od n/a do 3.10.2 włącznie.
Podatność CVE-2025-49031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce SMu Manual DoFollow w wersjach od n/a do 1.8.1.
Podatność CVE-2025-48345 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Contact Form 7 Editor Button. Problem ten dotyczy wersji od n/a do 1.0.0 włącznie.
Podatność CVE-2025-48300 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Groundhogg, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Groundhogg od n/a do 4.2.1.
W podatności CVE-2025-48291 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Contest Gallery. Problem dotyczy wersji od n/a do 26.0.6 włącznie.
W podatności CVE-2025-47652 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Infility Global. Problem dotyczy wersji od n/a do 2.13.4 włącznie.
Podatność CVE-2025-47645 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes. Problem ten dotyczy wersji od n/a do 1.4.9 włącznie.
W podatności CVE-2025-47554 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce CSS3 Compare Pricing Tables dla WordPressa. Problem ten dotyczy wersji wtyczki od n/a do 11.6 włącznie.
Podatność CVE-2025-46500 dotyczy wtyczki Wordpress Auto Spinner, która pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 3.26.0 włącznie.
W podatności CVE-2025-32574 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji mojoomla WPGYM. Problem ten dotyczy wersji WPGYM od n/a do 65.0.
Podatność CVE-2025-31427 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Invico dla WordPressa, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.9 włącznie.
Podatność na deserializację niezaufanych danych w motywie WordPress Visual Art | Gallery pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji motywu Visual Art | Gallery od n/a do 2.4 włącznie.
W podatności CVE-2025-31072 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie Ofiz dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji motywu Ofiz od n/a do 2.0 włącznie.
W podatności CVE-2025-31070 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS