CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.
Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.
Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.
W podatności CVE-2025-53559 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku LambertGroup Universal Video Player dla WPBakery Page Builder. Problem dotyczy wersji dodatku od n/a do 3.2.1 włącznie.
W podatności CVE-2025-53319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Raptive Ads. Problem dotyczy wersji Raptive Ads od n/a do 3.8.0 włącznie.
Podatność CVE-2025-53226 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Comments Capcha Box w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-53212 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Revolution Video Player With Bottom Playlist, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.9.2 włącznie.
W podatności CVE-2025-53210 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ZoloBlocks. Problem dotyczy wersji ZoloBlocks od n/a do 2.3.2 włącznie.
Podatność CVE-2025-53208 dotyczy systemu paymaya-checkout-for-woocommerce, w którym występuje możliwość ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).
W podatności CVE-2025-53207 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wtyczki WP Travel Gutenberg Blocks w wersjach od n/a do 3.9.0.
W podatności CVE-2025-53205 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu radiowym Shoutcast i Icecast w wersjach do 4.4.7. Problem ten dotyczy komponentu lbg-audio4-html5-shoutcast.
W podatności CVE-2025-53204 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji eventlist od n/a do 1.9.2.
W podatności CVE-2025-53201 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme Jobmonster, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Jobmonster od n/a do 4.7.8 włącznie.
Podatność CVE-2025-53198 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten występuje w motywie Houzez w wersjach od n/a do 4.0.4.
Podatność na deserializację niezaufanych danych w Crocoblock JetEngine (wersje do 3.7.0) umożliwia wstrzykiwanie kodu. Problem ten dotyczy wszystkich wersji od n/a do 3.7.0.
W podatności CVE-2025-49894 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączanie plików. Problem dotyczy wersji Nuss od n/a do 1.3.3 włącznie.
Podatność CVE-2025-49893 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie uxper Nuss, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Nuss od n/a do 1.3.3 włącznie.
W podatności CVE-2025-49892 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Uxper Booking w wersjach od n/a do 1.3.3.
W podatności CVE-2025-49891 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w systemie Uxper Booking. Problem dotyczy wersji Uxper Booking od n/a do 1.3.3 włącznie.
W podatności CVE-2025-49889 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wtyczki Edge CPT w wersjach od n/a do 1.4 włącznie.