Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-25017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w rozszerzeniach NaturaLife dla PHP, co pozwala na lokalne dołączanie plików. Problem ten dotyczy wersji NaturaLife Extensions od n/a do 2.1 włącznie.
W podatności CVE-2026-25013 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w WHMCSdes Phox Hosting, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Phox Hosting od n/a do 2.0.8 włącznie.
Podatność CVE-2026-25007 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w dodatkach Element Invader dla Elementora. Problem ten dotyczy wersji dodatków od n/a do 1.4.2 włącznie.
W podatności CVE-2026-25002 występuje możliwość obejścia uwierzytelniania w wtyczce LearnPress – Sepay Payment, co pozwala na nadużycie uwierzytelnienia. Problem ten dotyczy wersji wtyczki od n/a do 4.0.0.
W podatności CVE-2026-25001 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości zdalnego wstrzykiwania kodu w wtyczce Post Snippets w wersjach od n/a do 4.0.12. Problem ten może umożliwić atakującym wykonanie nieautoryzowanego kodu na serwerze.
W podatności CVE-2026-24983 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w UpSolution Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji UpSolution Core od n/a do 8.41 włącznie.
Podatność CVE-2026-24981 dotyczy deserializacji niezaufanych danych w NooTheme Visionary Core, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Visionary Core od n/a do 1.4.9 włącznie.
W podatności CVE-2026-24980 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w NooTheme Visionary Core. Problem dotyczy wersji Visionary Core od n/a do 1.4.9 włącznie.
W podatności CVE-2026-24979 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w NooTheme Jobica Core. Problem dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
Podatność na deserializację niezaufanych danych w NooTheme Jobica Core umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
W bibliotece NooTheme Organici występuje podatność na SQL Injection, która umożliwia przeprowadzenie tzw. Blind SQL Injection. Problem dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność na deserializację niezaufanych danych w bibliotece NooTheme Organici umożliwia wstrzyknięcie obiektów. Problem ten dotyczy biblioteki Organici w wersjach od n/a do 2.1.2 włącznie.
W bibliotece NooTheme Organici występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność CVE-2026-24974 dotyczy deserializacji niezaufanych danych w wtyczce NooTheme CitiLights, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
W podatności CVE-2026-24973 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme CitiLights, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
Podatność CVE-2026-24970 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w oprogramowaniu Energox w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2026-24969 występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w aplikacji Instant VA w wersjach od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do plików systemowych.
Podatność CVE-2026-24391 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ThemeMakers Car Dealer, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Car Dealer od n/a do 1.6.7 włącznie.
W systemie wproyal News Magazine X występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji News Magazine X od n/a do 1.2.50 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Metagauss RegistrationMagic umożliwia eskalację uprawnień. Problem ten dotyczy wersji RegistrationMagic od n/a do 6.0.7.1 włącznie.