Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-23867 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce WordPress File Search, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.
Podatność CVE-2025-23866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w narzędziu EU DSGVO Helper w wersjach od n/a do 1.0.6.1. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-23846 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Flexible Blogtitle, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.1 włącznie.
W podatności CVE-2025-23812 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Contact Form 7 Round Robin Lead Distribution. Problem ten dotyczy wersji od n/a do 1.2.1 włącznie.
Podatność CVE-2025-23811 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP2APP, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP2APP od n/a do 2.6.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ThemeFarmer Ultimate Subscribe umożliwia wystąpienie odzwierciedlonego ataku XSS. Problem dotyczy wersji Ultimate Subscribe od n/a do 1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Rik Schennink Snippy umożliwia odzwierciedlone ataki XSS. Problem ten dotyczy wersji Snippy od n/a do 1.4.1 włącznie.
Podatność CVE-2025-23798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ElbowRobo Mass Messaging w BuddyPress, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Mass Messaging w BuddyPress od n/a do 2.2.1.
W podatności CVE-2025-23784 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce David Jeffrey Contact Form 7 Round Robin Lead Distribution. Problem dotyczy wersji wtyczki od n/a do 1.2.1 włącznie.
Podatność CVE-2025-23781 dotyczy wtyczki WM Options Import Export, która umożliwia wprowadzenie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.0.1.
Podatność CVE-2025-23774 dotyczy wtyczki WPDB to Sql, która umożliwia wstrzykiwanie wrażliwych informacji do wysyłanych danych. Problem ten występuje w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2025-23770 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Caspie Fast Tube. Problem ten dotyczy wersji Fast Tube od n/a do 2.3.1 włącznie.
Podatność CVE-2025-23769 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w narzędziu Content Mirror, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.2 włącznie.
Podatność CVE-2025-23768 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w InFunding, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach InFunding od n/a do 1.0 włącznie.
W podatności CVE-2025-23758 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w przycisku Pootle. Problem dotyczy wersji Pootle button od n/a do 1.2.0 włącznie.
W podatności CVE-2025-23746 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Edem CMC MIGRATE. Problem dotyczy wersji CMC MIGRATE od n/a do 0.0.3 włącznie.
Podatność CVE-2025-23732 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Easy Filtering w wersjach od n/a do 2.5.0. Umożliwia to atakującym wstrzykiwanie złośliwego kodu JavaScript do stron internetowych.
Podatność CVE-2025-23709 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module Formatted post w wersjach od n/a do 1.01 włącznie.
Podatność CVE-2025-23706 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Jet Skinner dla BuddyPress, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.2.5 włącznie.
Podatność CVE-2025-23701 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Lime Developer Login, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.4.0 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS