CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-49404 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w bibliotece Listeo Core. Problem ten dotyczy wersji Listeo Core od n/a do poniżej 2.0.7.
W podatności CVE-2025-49402 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w frameworku Exertio. Problem ten dotyczy wersji frameworka od n/a do 1.3.3 włącznie.
W podatności CVE-2025-49383 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w CocoBasic Neresa w wersjach od n/a do 1.3. Może to prowadzić do nieautoryzowanego dostępu do plików systemowych.
W podatności CVE-2025-48359 występuje problem Cross-Site Request Forgery (CSRF) w widgecie ATT YouTube, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji widgeciku ATT YouTube od n/a do 1.0 włącznie.
Wtyczka Clickbank WordPress (Niche Storefront) zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.3.5 włącznie.
Wtyczka Kento Splash Screen zawiera podatność na atak Cross-Site Request Forgery (CSRF), co umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.4 włącznie.
Podatność CSRF w wtyczce WPMU Ldap Authentication autorstwa Aarona Axelsena umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 5.0.1 włącznie.
W podatności CVE-2025-48325 występuje atak typu Cross-Site Request Forgery (CSRF) w motywie WP Admin Theme shmish111, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji motywu od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w widgecie Ultimate twitter profile widget umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji widgecika od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce cuckoohello 百度分享按钮 (baidushare-wp) umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji 百度分享按钮 od n/a do 1.0.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w OffClicks Invisible Optin umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Invisible Optin od n/a do 1.0 włącznie.
W podatności CVE-2025-48309 występuje problem Cross-Site Request Forgery (CSRF) w aplikacji BetPress, który umożliwia przeprowadzenie ataku typu Stored XSS. Dotyczy to wersji BetPress od n/a do 1.0.1 Lite.
W module subskrypcji newslettera newsletter-subscription-widget-for-sendblaster występuje podatność na atak Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji od n/a do 1.2.9 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce SEO For Images pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.0.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Savyour Affiliate Partner umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Google XML News Sitemap autorstwa Gary'ego Illyesa umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wtyczki Google XML News Sitemap w wersjach od n/a do 0.02 włącznie.
W podatności CVE-2025-48109 występuje problem Cross-Site Request Forgery (CSRF) w XM-Backup od Xavier Media, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji XM-Backup od n/a do 0.9.1 włącznie.
Podatność CVE-2025-48963 dotyczy lokalnego podwyższania uprawnień z powodu niewłaściwego zarządzania dowiązaniami symbolicznymi. Affected są produkty Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) przed wersją 40296.
Wersje SS1 do 16.0.0.10 oraz Media do 16.0.0a zawierają twardo zakodowane hasło, co umożliwia zdalnemu, nieautoryzowanemu atakującemu przeglądanie dowolnych plików z uprawnieniami roota.
W wersjach SS1 16.0.0.10 i wcześniejszych oraz Media 16.0.0a i wcześniejszych występuje problem z niewłaściwym ograniczeniem ścieżki do zastrzeżonego katalogu ('Path Traversal'). W przypadku wykorzystania tej podatności, zdalny, nieautoryzowany atakujący może uzyskać dostęp do dowolnych plików.