CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-67988 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku w LoftOcean CozyStay. Problem dotyczy wersji CozyStay od n/a do poniżej 1.9.1.
W podatności CVE-2025-67987 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.3.1.
W podatności CVE-2025-67984 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji calliko NPS computy. Problem dotyczy wersji NPS computy od n/a do 2.8.2.
Podatność CVE-2025-67982 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
W podatności CVE-2025-67981 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.
W podatności CVE-2025-67980 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Hara od n/a do 1.2.17.
W podatności CVE-2025-67978 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie FixBD Educare, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Educare od n/a do 1.6.1 włącznie.
W systemie HAPPY happy-helpdesk-support-ticket-system występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji HAPPY od n/a do 1.0.8 włącznie.
W WP Legal Pages występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WPLegalPages od n/a do 3.5.4.
Podatność CVE-2025-67971 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPManageNinja FluentCart, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji FluentCart od n/a do poniżej 1.3.0.
Podatność CVE-2025-60087 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Extensive VC Addons dla WPBakery page builder. Problem ten dotyczy wersji od n/a do 1.9.1 włącznie.
Podatność CVE-2025-53237 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Wizard Cloak, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Wizard Cloak od n/a do 1.0.1 włącznie.
Podatność CVE-2025-53233 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RylanH Storyform, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Storyform od n/a do 0.6.14 włącznie.
Podatność CVE-2025-53231 dotyczy wtyczki Easy Taxonomy Images, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.0.1.
Podatność CVE-2025-53228 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbpress Simple Advert Units, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.41 włącznie.
W AIO WP Builder występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.2.
W podatności CVE-2025-52744 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Inpersttion For Theme w wersjach od n/a do 1.0. Problem ten może umożliwić atakującym wprowadzenie złośliwego kodu.
Instalator oprogramowania RICOHジョブログ集計ツール w wersjach przed Ver.1.3.7 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może dojść do wykonania dowolnego kodu z uprawnieniami administratora.
Zidentyfikowano słabość w systemie Fujian Smart Integrated Management Platform w wersjach do 7.5. Manipulacja argumentem ChannelName w pliku /Module/CRXT/Controller/XCamera.ashx prowadzi do podatności na SQL injection.
W systemie Fujian Smart Integrated Management Platform do wersji 7.5 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /Module/CRXT/Controller/XAccessPermissionPlus.ashx. Manipulacja argumentem DeviceIDS prowadzi do wstrzykiwania SQL.