Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-32590 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji tzin111 Web2application. Problem ten dotyczy wersji Web2application od n/a do 6.1 włącznie.
W podatności CVE-2025-32588 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Credova Financial. Problem dotyczy wersji od n/a do 2.4.8 włącznie.
W podatności CVE-2025-32583 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzyknięcia kodu w aplikacji PDF 2 Post w wersjach od n/a do 2.4.0. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na serwerze.
Podatność CVE-2025-32582 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP AutoKeyword, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
Podatność CVE-2025-32578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Mapro Collins Coming Soon Countdown, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Coming Soon Countdown od n/a do 2.2.
W podatności CVE-2025-32573 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji KiotViet Sync. Problem ten dotyczy wersji KiotViet Sync od n/a do 1.8.3.
Podatność CVE-2025-32572 dotyczy deserializacji niezaufanych danych w motywie Climax Themes Kata Plus, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Kata Plus od n/a do 1.5.3 włącznie.
Podatność na deserializację niezaufanych danych w systemie rezerwacji TuriTop umożliwia wstrzyknięcie obiektów. Problem ten dotyczy systemu rezerwacji TuriTop w wersjach od n/a do 1.0.10.
W podatności CVE-2025-32566 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki License For Envato w wersjach od n/a do 1.0.0.
Podatność CVE-2025-32564 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Stop Registration Spam, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.24.
Podatność CVE-2025-32562 dotyczy wtyczki WP Easy Poll, która umożliwia atak typu Reflected XSS poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 2.2.9.
Wtyczka WP_DEBUG Toggle w wersjach od n/a do 1.1 zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-32560 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-Hijri. Problem ten dotyczy wersji WP-Hijri od n/a do 1.5.3 włącznie.
Podatność CVE-2025-32557 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Featured Screenshot w wersjach od n/a do 1.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-32554 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Raptive Ads, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 3.7.3 włącznie.
Podatność CVE-2025-32552 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WPFactory MSRP (RRP) Pricing dla WooCommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji MSRP (RRP) Pricing dla WooCommerce od n/a do 1.8.1 włącznie.
Podatność CVE-2025-32548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hamburger Icon Menu Lite, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.
W podatności CVE-2025-32546 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce All push notification for WP, który umożliwia odzwierciedlone ataki XSS. Dotyczy to wersji wtyczki od n/a do 1.5.3 włącznie.
Wtyczka SOFTAGON WooCommerce Products without featured images zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.1 włącznie.
Wtyczka WooCommerce Loyal Customers zawiera lukę w autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji wtyczki od n/a do 2.6 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS