CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.23)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność na deserializację niezaufanych danych w motywie SevenHills od AncoraThemes umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji SevenHills od n/a do 1.6.2 włącznie.
Podatność CVE-2025-69371 dotyczy deserializacji niezaufanych danych w wtyczce KindlyCare od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji KindlyCare od n/a do 1.6.1 włącznie.
Podatność na deserializację niezaufanych danych w ThemeGoods Capella umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Capella od n/a do 2.5.5 włącznie.
W podatności CVE-2025-69366 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w TeconceTheme Emerce Core. Problem ten dotyczy wersji Emerce Core od n/a do 1.8 włącznie.
Podatność CVE-2025-69365 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w TeconceTheme Uroan Core, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection. Problem ten dotyczy wersji Uroan Core od n/a do 1.4.4 włącznie.
Podatność CVE-2025-69337 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w Wolmart Core. Problem ten dotyczy wersji Wolmart Core od n/a do 1.9.6 włącznie.
Podatność na deserializację niezaufanych danych w Jthemes Prestige pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Prestige od n/a do poniżej 1.4.1.
W podatności CVE-2025-69310 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w TeconceTheme Woodly Core. Problem dotyczy wersji Woodly Core od n/a do 1.4 włącznie.
W TeconceTheme Saasplate Core występuje podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji Saasplate Core od n/a do 1.2.8 włącznie.
W podatności CVE-2025-69308 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w TeconceTheme Nestbyte Core. Problem ten dotyczy wersji Nestbyte Core od n/a do 1.2 włącznie.
Podatność CVE-2025-69307 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w TeconceTheme Medinik Core, co pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem ten dotyczy wersji Medinik Core od n/a do 1.3.6 włącznie.
W podatności CVE-2025-69306 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w TeconceTheme Electio Core w wersjach od n/a do 1.4 włącznie.
W podatności CVE-2025-69305 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w TeconceTheme Crete Core. Problem dotyczy wersji Crete Core od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69304 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w TeconceTheme Allmart w wersji od n/a do 1.1. Problem ten może umożliwić atakującym dostęp do wrażliwych danych w bazie danych.
Podatność CVE-2025-69301 dotyczy deserializacji niezaufanych danych w aplikacji ThemeGoods PhotoMe, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji PhotoMe od n/a do 5.6.11 włącznie.
W podatności CVE-2025-69295 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w TeconceTheme Coven Core w wersjach od n/a do 1.3.
Podatność CVE-2025-68549 w Wiguard od zozothemes pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Wiguard od n/a do poniżej 2.0.1.
Podatność na deserializację niezaufanych danych w BoldThemes Ippsum ippsum umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Ippsum od n/a do 1.2.0 włącznie.
Podatność CVE-2025-67997 dotyczy deserializacji niezaufanych danych w wtyczce Travelicious, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Travelicious od n/a do poniżej 1.6.7.
Podatność CVE-2025-67996 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Nestin, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Nestin od n/a do poniżej 1.2.6.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS