CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2025-49264 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten występuje w Cloud SAML SSO - Single Sign On Login w wersjach od n/a do 1.0.18.
Podatność CVE-2025-49065 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w BestiaDurmiente Visit Counter w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.
Podatność CVE-2025-49064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module User Language Switch w wersjach od n/a do 1.6.10. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-49063 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji i3geek BaiduXZH Submit. Problem ten dotyczy wersji od n/a do 1.4.6 włącznie.
Podatność CVE-2025-49062 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-jScrollPane w wersjach od n/a do 2.0.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-49058 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji SoundSt SEO Search w wersjach od n/a do 1.2.3. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-49057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Voting, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Voting od n/a do 1.8 włącznie.
Podatność CVE-2025-49056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w shen2 多说社会化评论框, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 多说社会化评论框 od n/a do 1.2 włącznie.
Podatność CVE-2025-49054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji mrdenny Time Sheets, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Time Sheets od n/a do 2.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji tosend.it Simple Poll umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Poll od n/a do 1.1.1 włącznie.
Podatność CVE-2025-49038 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Dynamic Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Dynamic Links od n/a do 1.0.1.
Podatność CVE-2025-49037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Authentication and xmlrpc log writer w wersjach od n/a do 1.2.2.
W podatności CVE-2025-49036 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy dodatków Premium dla KingComposer w wersjach od n/a do 1.1.1.
W podatności CVE-2025-49033 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.3.
W podatności CVE-2025-48332 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki PublishPress Gutenberg Blocks w wersjach od n/a do 3.3.1.
W podatności CVE-2025-47689 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Video Blogster Lite. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność CVE-2025-47536 dotyczy deserializacji niezaufanych danych w wtyczce Content Egg, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Content Egg od n/a do 7.0.0 włącznie.
W podatności CVE-2025-3703 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy narzędzia CSS & JavaScript Toolbox w wersjach od n/a do poniżej 12.0.3.
W podatności CVE-2025-39510 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ValvePress Pinterest Automatic Pin. Problem dotyczy wersji Pinterest Automatic Pin od n/a do poniżej 4.19.0.
W podatności CVE-2025-32288 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rozszerzeń RT-Theme 18 w wersjach od n/a do 2.4.