Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-23607 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CAMOO SMS, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CAMOO SMS od n/a do 3.0.1 włącznie.
Podatność CVE-2025-23606 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Calendi, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
Podatność CVE-2025-23605 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Call To Action Popup w wersjach od n/a do 1.0.2. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-23604 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataku typu Stored XSS w aplikacji Maeve Lander Rezdy Reloaded w wersjach od n/a do 1.0.1.
Podatność CVE-2025-23603 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Group category creator w wersjach od n/a do 1.3.0.3.
Podatność typu Cross-site Scripting (XSS) w newsletterze Europe Ecologie Les Verts (EELV) pozwala na odzwierciedlone ataki XSS. Problem dotyczy wersji newslettera od n/a do 4.8.2 włącznie.
Podatność CVE-2025-23601 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Tab My Content w wersjach od n/a do 1.0.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-23597 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Rio Photo Gallery, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.1 włącznie.
Podatność CVE-2025-23592 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dForms, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji dForms od n/a do 1.0 włącznie.
Podatność CVE-2025-23589 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce ContentOptin Lite. Problem ten dotyczy wersji od n/a do 1.1 włącznie.
Podatność CVE-2025-23583 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Explara Membership, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Explara Membership od n/a do 0.0.7 włącznie.
Podatność CVE-2025-23578 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatkach Custom CSS Addons w wersjach od n/a do 1.9.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-23548 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Bilal TAS Responsivity. Problem ten występuje w wersjach od n/a do 0.0.6 włącznie.
W podatności CVE-2025-23535 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce REAL WordPress Sidebar w wersjach od n/a do 0.1. Problem ten umożliwia przechowywanie złośliwego skryptu w sidebarze.
W podatności CVE-2025-23512 występuje brak autoryzacji w zespole 118GROUP Agent, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.6.0 włącznie.
Podatność CVE-2025-23509 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie HyperComments, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji HyperComments od n/a do 0.9.6 włącznie.
W podatności CVE-2025-23507 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Blrt WP Embed, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Blrt WP Embed od n/a do 1.6.9 włącznie.
Podatność CVE-2025-23506 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP IMAP Auth, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 4.0.1 włącznie.
Podatność CVE-2025-23503 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Customizable Captcha i formularzu Kontakt. Problem ten dotyczy wersji od n/a do 1.0.2.
W podatności CVE-2025-23500 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Simple Custom post type custom field simple-content-construction-kit w wersjach od n/a do 1.0.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS