CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W bibliotece narzędzi Media Library Tools występuje podatność na wstrzyknięcie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 1.6.15 włącznie.
W podatności CVE-2025-67519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Tables w wersjach od n/a do 5.2.3. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-67518 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Accordion Slider PRO w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-67517 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w widgetcie ArtPlacer. Problem dotyczy wersji widgetu od n/a do 2.22.9.2 włącznie.
W podatności CVE-2025-67516 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem ten dotyczy wersji od n/a do 1.6.2 włącznie.
W podatności CVE-2025-67515 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach poniżej 3.5. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.
Podatność w matrix-sdk-base (wersje 0.14.1 i wcześniejsze) polega na błędzie serializacji, który uniemożliwia obsługę odpowiedzi zawierających niestandardowe wartości m.room.join_rules. Może to prowadzić do stanu odmowy usługi, gdy użytkownik zostanie zaproszony do pokoju z niestandardowymi zasadami dołączania.
W podatności CVE-2025-63076 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki The7 Elements w wersjach od n/a do 2.7.11.
W podatności CVE-2025-63074 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy motywu The7 w wersjach od n/a do poniżej 12.8.1.1.
W podatności CVE-2025-63062 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy UDesign Core w wersjach od n/a do 4.14.0.
W podatności CVE-2025-63036 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w rdzeniu motywu Ronneby. Problem dotyczy rdzenia motywu Ronneby w wersjach od n/a do 1.5.68.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce New User Approve autorstwa Saada Iqbala umożliwia przeprowadzenie ataku CSRF. Problem ten dotyczy wersji wtyczki od n/a do 3.2.3 włącznie.
Podatność CVE-2025-63003 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w wtyczce North - Required Plugin dla PHP, co umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 1.4.2.
Podatność CVE-2025-62093 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce LambertGroup Image&Video FullScreen Background w wersjach od n/a do 1.6.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
Podatność typu Uncontrolled Search Path Element w Yandex Telemost na systemie MacOS umożliwia przejęcie kolejności wyszukiwania. Problem ten dotyczy wersji Telemost przed 2.19.1.
Atakujący może wywołać usunięcie zapisanych rekordów, wysyłając zapytanie NOTIFY przez TCP.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Create Posts & Terms autorstwa Valentin Agachi umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.3.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Jupitercow WP sIFR wp-sifr umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP sIFR od n/a do 0.6.8.1 włącznie.
W podatności CVE-2025-49341 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji Alex Furr PDF Creator Lite, który umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji PDF Creator Lite od n/a do 1.2 włącznie.
SAP Web Dispatcher i ICM mogą ujawniać wewnętrzne interfejsy testowe, które nie są przeznaczone do produkcji. Jeśli są włączone, nieautoryzowani atakujący mogą je wykorzystać do uzyskania dostępu do diagnostyki, wysyłania spreparowanych żądań lub zakłócania usług.