CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-12486 w Heimdall Data Database Proxy umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z niewłaściwego przetwarzania logów zdarzeń bazy danych, co pozwala na wstrzyknięcie dowolnego skryptu.
Podatność CVE-2025-12490 dotyczy systemu Netgate pfSense CE i pozwala zdalnym atakującym na tworzenie dowolnych plików na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga uwierzytelnienia.
W systemie zarządzania treścią MetInfo (CMS) do wersji 8.1 występuje podatność typu Server-Side Request Forgery (SSRF), możliwa do osiągnięcia poprzez wstrzyknięcie zewnętrznej jednostki XML (XXE). Wadliwa logika analizy XML pozwala atakującemu na skonstruowanie złośliwej jednostki XML, która zmusza serwer do inicjowania żądania HTTP do dowolnego adresu sieciowego.
A vulnerability in KiloView Dual Channel 4k HDMI & 3G-SDI HEVC Video Encoder firmware version 1.20.0006 allows a remote attacker to cause a denial of service (DoS) via the systemctrl API System/reFactory component.
W podatności CVE-2025-64287 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy aplikacji Alloggio - Hotel Booking w wersjach od n/a do 1.8.
Podatność CVE-2025-64232 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w module Import from YML w wersjach od n/a do 3.1.17 włącznie.
Podatność CVE-2025-64198 dotyczy aplikacji Easy Social Share Buttons, która pozwala na atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do poniżej 10.7.1.
Podatność CVE-2025-62076 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Simple Payment w wersjach od n/a do 2.4.6.
Podatność CVE-2025-62075 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w Simple Payment w wersjach od n/a do 2.4.6 włącznie.
W podatności CVE-2025-62074 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.71.
Podatność CVE-2025-62067 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Elated-Themes Savory w wersjach od n/a do 2.5.
Podatność CVE-2025-62066 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Revolution od n/a do poniżej 2.5.8.
Podatność CVE-2025-62059 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SureRank od Brainstorm Force. Problem ten występuje w wersjach SureRank od n/a do 1.3.2 włącznie.
Podatność CVE-2025-62057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez. Problem ten występuje w wersjach motywu od n/a do poniżej 4.2.0.
W podatności CVE-2025-62055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Academist od n/a do poniżej 1.3.
Podatność CVE-2025-62053 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Houzez w wersjach od n/a do poniżej 4.2.0.
W podatności CVE-2025-62045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy elementów motywu TheGem (dla WPBakery) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TheGem (Elementor) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62040 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w YOP Poll w wersjach od n/a do 6.5.37. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-62039 występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych w Ays Pro AI ChatBot z ChatGPT i generatorem treści. Problem ten dotyczy wersji od n/a do 2.6.6 włącznie.