Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-67988 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku w LoftOcean CozyStay. Problem dotyczy wersji CozyStay od n/a do poniżej 1.9.1.
W podatności CVE-2025-67987 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.3.1.
W podatności CVE-2025-67984 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji calliko NPS computy. Problem dotyczy wersji NPS computy od n/a do 2.8.2.
Podatność CVE-2025-67982 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
W podatności CVE-2025-67981 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.
W podatności CVE-2025-67980 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Hara od n/a do 1.2.17.
W podatności CVE-2025-67978 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie FixBD Educare, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Educare od n/a do 1.6.1 włącznie.
W systemie HAPPY happy-helpdesk-support-ticket-system występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji HAPPY od n/a do 1.0.8 włącznie.
W WP Legal Pages występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji WPLegalPages od n/a do 3.5.4.
Podatność CVE-2025-67971 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPManageNinja FluentCart, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji FluentCart od n/a do poniżej 1.3.0.
Podatność CVE-2025-60087 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Extensive VC Addons dla WPBakery page builder. Problem ten dotyczy wersji od n/a do 1.9.1 włącznie.
Podatność CVE-2025-53237 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Wizard Cloak, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Wizard Cloak od n/a do 1.0.1 włącznie.
Podatność CVE-2025-53233 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RylanH Storyform, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Storyform od n/a do 0.6.14 włącznie.
Podatność CVE-2025-53231 dotyczy wtyczki Easy Taxonomy Images, która pozwala na wystąpienie ataku typu Stored XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.0.1.
Podatność CVE-2025-53228 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce bbpress Simple Advert Units, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 0.41 włącznie.
W AIO WP Builder występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.0.2.
W podatności CVE-2025-52744 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Inpersttion For Theme w wersjach od n/a do 1.0. Problem ten może umożliwić atakującym wprowadzenie złośliwego kodu.
Instalator oprogramowania RICOHジョブログ集計ツール w wersjach przed Ver.1.3.7 zawiera problem z ścieżką wyszukiwania DLL, co może prowadzić do niebezpiecznego ładowania dynamicznych bibliotek linkowanych. W efekcie może dojść do wykonania dowolnego kodu z uprawnieniami administratora.
Zidentyfikowano słabość w systemie Fujian Smart Integrated Management Platform w wersjach do 7.5. Manipulacja argumentem ChannelName w pliku /Module/CRXT/Controller/XCamera.ashx prowadzi do podatności na SQL injection.
W systemie Fujian Smart Integrated Management Platform do wersji 7.5 odkryto lukę bezpieczeństwa, która dotyczy nieznanego przetwarzania pliku /Module/CRXT/Controller/XAccessPermissionPlus.ashx. Manipulacja argumentem DeviceIDS prowadzi do wstrzykiwania SQL.