CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.22)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność związana z nieprawidłowym przypisaniem uprawnień w frameworku CubeWP pozwala na eskalację uprawnień. Problem ten dotyczy wersji CubeWP od n/a do 1.1.24 włącznie.
Podatność CVE-2025-54670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w oprogramowaniu oik w wersjach od n/a do 4.15.2.
Podatność CVE-2025-54056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu audio HTML5 PRO z playlistą od LambertGroup, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.5.8 włącznie.
Podatność CVE-2025-54055 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Druco, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Druco od n/a do 1.5.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Realtyna Organic IDX umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 5.0.0 włącznie.
Podatność CVE-2025-54044 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Elite Video Player, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 10.0.5 włącznie.
W podatności CVE-2025-54034 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w oprogramowaniu Tribulant Software Newsletters w wersjach od n/a do 4.10. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-54032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji WebCodingPlace Real Estate Manager Pro, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji Real Estate Manager Pro od n/a do 12.7.3 włącznie.
W podatności CVE-2025-54031 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Schiocco Support Board. Problem dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność CVE-2025-54028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce CF7 WOW Styler w wersjach od n/a do 1.7.2.
Podatność CVE-2025-54027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność typu 'Path Traversal' w Simple File List pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Simple File List od n/a do 6.1.14.
Podatność CVE-2025-54017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.4.
Podatność CVE-2025-54012 dotyczy deserializacji niezaufanych danych w wtyczce Welcart e-Commerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Welcart e-Commerce od n/a do 2.11.16 włącznie.
Podatność CVE-2025-54007 dotyczy deserializacji niezaufanych danych w wtyczkach PickPlugins Post Grid i Gutenberg Blocks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Post Grid i Gutenberg Blocks od n/a do 2.3.11 włącznie.
W podatności CVE-2025-53567 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Ghost Kit w wersjach od n/a do 3.4.1.
W podatności CVE-2025-53565 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w widgecie RadiusTheme dla Google Reviews. Problem dotyczy wersji Widget for Google Reviews od n/a do 1.0.15 włącznie.
W podatności CVE-2025-53564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.
W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.
Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.