Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CSRF w widżecie Sudavar Codescar Radio pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widżetu Codescar Radio od n/a do 0.4.2.
Podatność CSRF w oprogramowaniu VKontakte Cross-Post umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji od n/a do 0.3.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Spoiler Block umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Spoiler Block od n/a do 1.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Uncodethemes Ultra Demo Importer (wersje od n/a do 1.0.5) umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy funkcji importu demo w tym wtyczce.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Planification autorstwa Mathieu Chartier umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji WP-Planification od n/a do 2.3.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Custom Smilies w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Custom Smilies.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Nino Social Connect umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Nino Social Connect od n/a do 2.0 włącznie.
W podatności CVE-2025-32480 zidentyfikowano lukę typu Cross-Site Request Forgery (CSRF) w aplikacji dalziel Windows Live Writer, która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Windows Live Writer od n/a do 0.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Flags Widget pozwala na przeprowadzenie ataku Stored XSS. Problem dotyczy wersji Flags Widget od n/a do 1.0.7 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP SexyLightBox pozwala na wykonanie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 0.5.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce WP-Easy Menu autorstwa Jordi Salorda umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP-Easy Menu od n/a do 0.41 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Advanced Tag Lists w wersjach od n/a do 1.2 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wtyczki Advanced Tag Lists.
W podatności CVE-2025-31404 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce AF Tell a Friend autorstwa Wladysława Madejczyka, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji wtyczki od n/a do 1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce NewsBoard, która umożliwia przechowywanie ataków XSS. Problem dotyczy wersji NewsBoard Post i RSS Scroller od n/a do 1.2.12 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji mmetrodw MMX – Make Me Christmas umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji MMX – Make Me Christmas od n/a do 1.0.0 włącznie.
Wtyczka WS Audio Player w wersjach od n/a do 1.1.8 zawiera podatność na atak Cross-Site Request Forgery (CSRF), co może prowadzić do przechowywanego ataku XSS. Problem ten dotyczy wtyczki icyleaf WS Audio Player.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce CG Scroll To Top autorstwa Chandan Garg umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.5 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Easy Custom CSS umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji Easy Custom CSS od n/a do 1.0 włącznie.
W podatności CVE-2025-31394 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce More Mime Type Filters w Kailey (trepmal). Problem dotyczy wersji od n/a do 0.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Social Bookmarking RELOADED umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 3.18 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS