Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69402 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji R&F od n/a do 1.5.
Podatność CVE-2025-69401 dotyczy WooODT Lite, umożliwiając obejście uwierzytelniania poprzez fałszowanie tożsamości. Problem ten występuje w wersjach od n/a do 2.5.2.
W podatności CVE-2025-69400 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Yokoo od n/a do 1.1.11.
W podatności CVE-2025-69399 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Cobble w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69398 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Plank w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69397 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Tint od n/a do 1.7 włącznie.
W podatności CVE-2025-69396 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Splendour od n/a do 1.23.
W podatności CVE-2025-69395 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Gable w wersjach od n/a do 1.5. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-69394 dotyczy obejścia autoryzacji poprzez klucz kontrolowany przez użytkownika w systemie Cnvrse. Problem ten wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu i dotyczy wersji Cnvrse od n/a do < 026.02.10.20.
W Jthemes Exzo występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Exzo od n/a do 1.2.4 włącznie.
Podatność CVE-2025-69392 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w itex iMoney, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji iMoney od n/a do 0.36 włącznie.
Podatność CVE-2025-69391 dotyczy niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych w motywie Diamond od GT3themes, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Diamond od n/a do 2.4.8 włącznie.
W podatności CVE-2025-69390 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w szablonach Business Template Blocks dla WPBakery (Visual Composer). Problem dotyczy wersji od n/a do 1.3.2.
Podatność CVE-2025-69389 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Hugh Mungus Visitor Maps Extended Referer Field. Problem ten dotyczy wersji od n/a do 1.2.6 włącznie.
W podatności CVE-2025-69387 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki Simple Retail Menus w wersjach od n/a do 4.2.1.
Podatność CVE-2025-69386 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce RVCFDI para Woocommerce, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 8.1.8 włącznie.
Podatność CVE-2025-69384 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Timeline Event History, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.2 włącznie.
W podatności CVE-2025-69383 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WP shop w wersjach od n/a do 2.6.1.
W podatności CVE-2025-69381 występuje brak autoryzacji w edytorze masowym produktów WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji edytora od n/a do 3.0 włącznie.
W podatności CVE-2025-69380 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu 'Path Traversal' w wtyczce Upload Files Anywhere w wersjach od n/a do 2.8. Problem ten pozwala na dostęp do nieautoryzowanych plików w systemie.