Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69379 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Upload Files Anywhere w wersjach od n/a do 2.8. Umożliwia to atakującym dostęp do nieautoryzowanych plików na serwerze.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce XforWooCommerce Product Filter dla WooCommerce umożliwia eskalację uprawnień. Problem dotyczy wersji wtyczki od n/a do 9.1.2.
W podatności CVE-2025-69377 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w wtyczce vanquish User Extra Fields. Problem dotyczy wersji User Extra Fields od n/a do 17.0 włącznie.
Podatność CVE-2025-69376 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w wtyczce vanquish User Extra Fields. Umożliwia to atak typu Path Traversal, co może prowadzić do nieautoryzowanego dostępu do plików systemowych.
W podatności CVE-2025-69375 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w SolverWp Portfolio Builder w wersjach od n/a do 1.2.5. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce SolverWp Eleblog – Elementor Blog And Magazine Addons. Problem dotyczy wersji Eleblog od n/a do 2.0.3.
W podatności CVE-2025-69373 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji VidoRev od n/a do 2.9.9.9.9.9.7.
W podatności CVE-2025-69368 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w motywie SOHO - Photography dla WordPressa, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem dotyczy wersji motywu od n/a do 3.0.3.
Podatność CVE-2025-69367 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Oyster - Photography dla WordPressa, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten występuje w wersjach motywu od n/a do 4.4.3.
W podatności CVE-2025-69330 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Jthemes Prestige, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Prestige od n/a do poniżej 1.4.1.
Podatność CVE-2025-69328 dotyczy deserializacji niezaufanych danych w wtyczce Booking and Rental Manager dla WooCommerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji od n/a do 2.5.9.
Podatność CVE-2025-69326 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Basix NEX-Forms, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NEX-Forms od n/a do 9.1.7.
Podatność CVE-2025-69324 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NEX-Forms dla WordPressa. Problem ten występuje w wersjach NEX-Forms od n/a do 9.1.7.
Podatność CVE-2025-69323 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Slimstat Analytics, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Slimstat Analytics od n/a do 5.3.2 włącznie.
W podatności CVE-2025-69322 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji PeakShops od n/a do poniżej 1.5.9.
W frameworku ModelTheme występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji frameworka od n/a do poniżej 2.0.0.
Podatność CVE-2025-69302 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w funkcjach rdzeniowych DesignThemes. Problem ten dotyczy wersji od n/a do 2.3 włącznie.
Podatność typu Server-Side Request Forgery (SSRF) w Laborator Oxygen umożliwia atakującym wysyłanie złośliwych żądań z serwera. Problem ten dotyczy wersji Oxygen od n/a do 6.0.8 włącznie.
Podatność związana z brakiem autoryzacji w GhostPool Gauge umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Gauge od n/a do 6.56.4 włącznie.
Wtyczka Aardvark w GhostPool ma lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki Aardvark od n/a do 2.19 włącznie.