CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-69037 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Pippo od n/a do 1.2.3 włącznie.
Podatność na deserializację niezaufanych danych w wtyczce Tech Life CPT pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Tech Life CPT od n/a do 16.4 włącznie.
Podatność na deserializację niezaufanych danych w wtyczce Dental Care CPT pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 20.2 włącznie.
W podatności CVE-2025-69005 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Search & Go od n/a do 2.8.
W podatności CVE-2025-69004 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Bajaar - Highly Customizable WooCommerce WordPress. Problem ten dotyczy wersji motywu od n/a do 2.1.0.
W podatności CVE-2025-69003 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w QantumThemes KenthaRadio, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji KenthaRadio od n/a do 2.2.0 włącznie.
Podatność na deserializację niezaufanych danych w OneLife pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji OneLife od n/a do 3.9 włącznie.
W podatności CVE-2025-68999 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Happy Addons dla Elementor. Problem ten dotyczy wersji Happy Addons dla Elementor od n/a do 3.20.4.
W podatności CVE-2025-68913 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Miion od wersji n/a do 1.2.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność typu 'Path Traversal' w Harmonic Design HDForms umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji HDForms od n/a do 1.6.1 włącznie.
W podatności CVE-2025-68908 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Barberry od n/a do 2.9.9.87.
W podatności CVE-2025-68907 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w AivahThemes Hostme v2. Problem ten dotyczy wersji Hostme v2 od n/a do 7.0 włącznie.
Podatność CVE-2025-68906 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JNews - Video, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 11.0.2 włącznie.
W podatności CVE-2025-68905 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wtyczki JNews - Pay Writer w wersjach od n/a do 11.0.0.
W podatności CVE-2025-68904 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce JNews - Frontend Submit. Problem ten dotyczy wersji od n/a do 11.0.0 włącznie.
Podatność na deserializację niezaufanych danych w AivahThemes Anona pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Anona od n/a do 8.0 włącznie.
W podatności CVE-2025-68902 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w motywie Anona od AivahThemes. Problem dotyczy wersji Anona od n/a do 8.0 włącznie.
W podatności CVE-2025-68901 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu 'Path Traversal' w motywie Anona od AivahThemes. Problem dotyczy wersji Anona od n/a do 8.0 włącznie.
Podatność na deserializację niezaufanych danych w Vivagh pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Vivagh od n/a do 2.4 włącznie.
Podatność CVE-2025-68894 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ShoutOut, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.0.2 włącznie.