CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Wtyczka FireStorm Professional Real Estate zawiera podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 2.7.11.
W podatności CVE-2026-22464 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to wersji My auctions allegro od n/a do 3.6.33.
Podatność CVE-2026-22402 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Triply od n/a do 2.4.7.
W podatności CVE-2026-22401 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji Freshio od n/a do 2.4.2.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple XML Sitemap pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.3 włącznie.
Dell PowerScale OneFS versions prior to 9.13.0.0 contain an improper restriction of excessive authentication attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.
A vulnerability in Sentencepiece versions prior to 0.2.1 allows invalid memory access when using a specially crafted model file that is not created during normal training.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki Cross-site Scripting (XSS), która może zostać wywołana przez złośliwie skonstruowany ładunek HTML zapisany w opisie komponentu. Kliknięcie przez użytkownika na taki ładunek może prowadzić do nieautoryzowanego dostępu do lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki Cross-site Scripting (XSS), która może zostać wywołana przez złośliwie skonstruowany ładunek HTML zapisany w atrybucie części. Kliknięcie przez użytkownika może umożliwić atakującemu odczyt lokalnych plików lub wykonanie dowolnego kodu w kontekście bieżącego procesu.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS), która może być wywołana przez złośliwie skonstruowany ładunek HTML w nazwie projektu. Kliknięcie na taki ładunek podczas potwierdzenia usunięcia może prowadzić do nieautoryzowanego dostępu do lokalnych plików lub wykonania dowolnego kodu.
W podatności CVE-2025-69321 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Spa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Grand Spa od n/a do 3.5.5 włącznie.
Podatność CVE-2025-69320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Grand Magazine, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Grand Magazine od n/a do 3.5.7.
W podatności CVE-2025-69319 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Beaver Builder w wersji od n/a do 2.9.4.1. Problem ten dotyczy wtyczki Beaver Builder Lite.
W podatności CVE-2025-69318 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie JobWP. Problem dotyczy wersji JobWP od n/a do 2.4.5.
W podatności CVE-2025-69317 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CarSpot. Problem dotyczy wersji CarSpot od n/a do poniżej 2.4.6.
Podatność CVE-2025-69316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 TableOn, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach TableOn od n/a do 1.0.4.2 włącznie.
W podatności CVE-2025-69314 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Werkstatt od n/a do poniżej 4.8.3.
W podatności CVE-2025-69313 wtyczki WPXPO PostX ultimate-post występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 5.0.3.
W Broadstreet Ads występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.52.1 włącznie.
W podatności CVE-2025-69293 występuje nieprawidłowe przypisanie uprawnień w e-plugins Final User, co umożliwia eskalację uprawnień. Problem dotyczy wersji Final User od n/a do 1.2.5 włącznie.