Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-25382 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w IdealAuto w wersjach od n/a do poniżej 3.8.6.
W podatności CVE-2026-25381 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji LoveDate od n/a do poniżej 3.8.6.
W podatności CVE-2026-25380 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Feedy od n/a do poniżej 2.1.5.
Podatność CVE-2026-25379 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w StreamVid. Problem ten dotyczy wersji StreamVid od n/a do poniżej 6.8.6.
Podatność CVE-2026-25376 dotyczy dodatku Jobsearch Chat w systemie eyecix, który pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji dodatku od n/a do 3.0 włącznie.
W podatności CVE-2026-25373 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Vayvo od ProgressionStudios. Problem dotyczy wersji Vayvo od n/a do poniżej 6.8.
W podatności CVE-2026-25361 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WpEvently dla systemu WpEvently w wersjach od n/a do 5.1.4.
Podatność CVE-2026-25360 dotyczy deserializacji niezaufanych danych w bibliotece Vex, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Vex od n/a do poniżej 1.2.9.
Podatność na deserializację niezaufanych danych w bibliotece Pendulum umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Pendulum od n/a do poniżej 3.1.5.
Podatność na deserializację niezaufanych danych w Meloo rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Meloo od n/a do poniżej 2.8.2.
Podatność CVE-2026-25357 dotyczy oprogramowania Ultimate Membership Pro, które pozwala na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach od n/a do 13.7 włącznie.
W podatności CVE-2026-25356 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w aplikacji Yobazar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yobazar od n/a do poniżej 1.6.7.
W podatności CVE-2026-25354 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Reebox, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Reebox od n/a do poniżej 1.4.8.
Podatność CVE-2026-25353 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Nooni. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.1.
W podatności CVE-2026-25352 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MyDecor, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MyDecor od n/a do poniżej 1.5.9.
Podatność CVE-2026-25351 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji MyMedi, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji MyMedi od n/a do poniżej 1.7.7.
Podatność CVE-2026-25350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Miti miti, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Miti od n/a do poniżej 1.5.3.
Podatność CVE-2026-25349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Loobek. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.2.
Podatność CVE-2026-25347 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP REST Cache, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji WP REST Cache od n/a do 2026.1.0.
W podatności CVE-2026-25346 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Ays Pro FAQ Builder. Problem dotyczy wersji od n/a do 1.8.2 włącznie.