CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-69077 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Hobo od n/a do 1.0.10.
W podatności CVE-2025-69076 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Modern Housewife w wersjach od n/a do 1.0.12.
W podatności CVE-2025-69075 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Yolox od n/a do 1.0.15.
W podatności CVE-2025-69074 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Dotyczy to wersji Pearson Specter od n/a do 1.11.3 włącznie.
W podatności CVE-2025-69073 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Piqes. Problem dotyczy wersji Piqes od n/a do 1.0.11 włącznie.
W podatności CVE-2025-69072 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Prider. Problem dotyczy wersji Prider od n/a do 1.1.3.1 włącznie.
W podatności CVE-2025-69071 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes TanTum w wersjach od n/a do 1.1.13. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69070 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Tornados od n/a do 2.1 włącznie.
W podatności CVE-2025-69068 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Muji od n/a do 1.2.0.
W podatności CVE-2025-69067 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Tails od n/a do 1.4.12.
W podatności CVE-2025-69066 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Indoor Plants od AncoraThemes. Problem dotyczy wersji Indoor Plants od n/a do 1.2.7 włącznie.
W podatności CVE-2025-69065 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Snow Mountain. Problem ten dotyczy wersji Snow Mountain od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69064 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Pets Land od n/a do 1.2.8.
W podatności CVE-2025-69062 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Weedles. Problem ten dotyczy wersji Weedles od n/a do 1.1.12 włącznie.
W podatności CVE-2025-69061 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji MoveMe od n/a do 1.2.15 włącznie.
W podatności CVE-2025-69060 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji uReach od n/a do 1.3.3.
W podatności CVE-2025-69059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie DiveIt. Problem dotyczy wersji DiveIt od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69058 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji PartyMaker od n/a do 1.1.15.
W podatności CVE-2025-69057 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Eldon od n/a do 1.0 włącznie.
Podatność CVE-2025-69056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hotel Listing, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.