CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-58933 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Anubis od n/a do 1.25 włącznie.
W podatności CVE-2025-58932 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Prisma od n/a do 1.10 włącznie.
W podatności CVE-2025-58931 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Palatio. Problem ten dotyczy wersji Palatio od n/a do 1.6.
Podatność CVE-2025-58930 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie FitFlex w wersjach od n/a do 1.6. Atakujący może wykorzystać tę lukę do wczytania złośliwego kodu.
W podatności CVE-2025-58929 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Pantry. Problem ten dotyczy wersji Pantry od n/a do 1.4 włącznie.
W podatności CVE-2025-58898 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji HealthHub od n/a do 1.3.0 włącznie.
W podatności CVE-2025-58896 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Otaku od n/a do 1.8.0 włącznie.
W podatności CVE-2025-58895 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Integro. Problem ten dotyczy wersji Integro od n/a do 1.8.0 włącznie.
W podatności CVE-2025-58894 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Good Mood od n/a do 1.16 włącznie.
W podatności CVE-2025-58893 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Alright od n/a do 1.6.1.
W podatności CVE-2025-58892 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Tourimo od n/a do 1.2.3 włącznie.
W podatności CVE-2025-58891 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Sanger od n/a do 1.24.0 włącznie.
W podatności CVE-2025-58890 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Playful od n/a do 1.19.0.
Podatność CVE-2025-58889 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Towny w wersjach od n/a do 1.16. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2025-58888 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji The Flash od n/a do 1.15 włącznie.
W podatności CVE-2025-58885 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co umożliwia lokalne włączenie plików. Problem dotyczy wersji Pathfinder od n/a do 1.16 włącznie.
Podatność CVE-2025-58879 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Festy. Problem ten dotyczy wersji Festy od n/a do 1.13.0 włącznie.
W Javo Core występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Javo Core od n/a do 3.0.0.529.
W podatności CVE-2025-58803 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Algenix od n/a do 1.0 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Hotel Listing umożliwia eskalację uprawnień. Problem dotyczy wersji Hotel Listing od n/a do 1.4.0 włącznie.