CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-60069 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeMove MinimogWP. Problem dotyczy wersji MinimogWP od n/a do 3.9.6.
Podatność CVE-2025-60067 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w wersjach Giardino od n/a do 1.1.10.
W podatności CVE-2025-60066 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Katelyn od n/a do 1.0.10.
W podatności CVE-2025-60065 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Pinevale od n/a do 1.0.14.
W podatności CVE-2025-60064 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Renewal od n/a do 1.2.2 włącznie.
W podatności CVE-2025-60063 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Rosalinda. Problem ten dotyczy wersji Rosalinda od n/a do 1.2.3 włącznie.
W podatności CVE-2025-60058 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji DetailX od n/a do 1.10.0.
W podatności CVE-2025-60057 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki DJ Rainflow w wersjach od n/a do 1.3.13.
W podatności CVE-2025-60056 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Winger od n/a do 1.0.16.
W podatności CVE-2025-60055 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Fabrica od n/a do 1.8.1.
W podatności CVE-2025-60054 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes OnLeash w wersjach od n/a do 1.5.2. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-60053 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji MaxCube od n/a do 1.3.1 włącznie.
W podatności CVE-2025-60052 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji W&D od n/a do 1.0 włącznie.
W podatności CVE-2025-60051 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Rare Radio od n/a do 1.0.15.1.
W podatności CVE-2025-60050 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Panda od n/a do 1.21 włącznie.
W podatności CVE-2025-60049 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Soleil od n/a do 1.17 włącznie.
Podatność CVE-2025-60048 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Tripster. Problem ten dotyczy wersji Tripster od n/a do 1.0.10 włącznie.
W podatności CVE-2025-60047 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji IPharm. Problem dotyczy wersji IPharm od n/a do 1.2.3 włącznie.
W podatności CVE-2025-60046 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji HeartStar od n/a do 1.0.14.
W podatności CVE-2025-60045 w ThemeAtelier IDonatePro występuje brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji IDonatePro od n/a do 2.1.11 włącznie.