Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-23700 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji yCyclista. Problem dotyczy wersji yCyclista od n/a do 1.2.3 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji webdeal Podčlánková inzerce umożliwia atakującym wstrzykiwanie złośliwego kodu poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Podčlánková inzerce od n/a do 2.4.0.
Podatność CVE-2025-23696 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Staging CDN. Problem ten występuje w wersjach od n/a do 1.0.0 w Staging CDN.
Podatność CVE-2025-23695 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CtyGrid Hyp3rL0cal Search. Problem ten występuje w wersjach od n/a do 0.1.1.1 włącznie.
Podatność CVE-2025-23686 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Admin Menu Organizer w wersjach od n/a do 1.0.1. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23683 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji MACME w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23682 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Preloader Quotes. Problem ten występuje w wersjach od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23681 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w REDIRECTION PLUS, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji REDIRECTION PLUS od n/a do 2.0.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w Flourish Pixel FP RSS Category Excluder umożliwia atakującym wstrzykiwanie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji od n/a do 1.0.0 włącznie.
Podatność CVE-2025-23678 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LocalGrid, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji LocalGrid od n/a do 1.0.1 włącznie.
Podatność CVE-2025-23676 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LH Email, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji LH Email od n/a do 1.12 włącznie.
Podatność CVE-2025-23674 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w linkerze Bit.ly, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23672 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Instant Appointment. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.2 włącznie.
Podatność CVE-2025-23643 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ReadMe Creator, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ReadMe Creator od n/a do 1.0 włącznie.
Podatność CVE-2025-23631 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Sarah Lewis Content Planner, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Content Planner od n/a do 1.0 włącznie.
Podatność CVE-2025-23630 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Cyber Slider, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.1 włącznie.
W podatności CVE-2025-23625 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Unique UX w wersjach od n/a do 0.9.2 włącznie.
Podatność CVE-2025-23611 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module WH Cache & Security. Problem ten dotyczy wersji od n/a do 1.1.2 w WH Cache & Security.
W podatności CVE-2025-23610 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Ultimate Events w wersjach od n/a do 1.3.3 włącznie.
W podatności CVE-2025-23609 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Tagesteller od n/a do v.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS