Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wtyczka FireStorm Professional Real Estate zawiera podatność na SQL Injection, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem dotyczy wersji od n/a do 2.7.11.
W podatności CVE-2026-22464 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to wersji My auctions allegro od n/a do 3.6.33.
Podatność CVE-2026-22402 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wersjach Triply od n/a do 2.4.7.
W podatności CVE-2026-22401 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji Freshio od n/a do 2.4.2.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Simple XML Sitemap pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 1.3 włącznie.
Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Podatność w bibliotece Sentencepiece w wersjach starszych niż 0.2.1 umożliwia nieprawidłowy dostęp do pamięci podczas używania specjalnie spreparowanego pliku modelu, który nie powstaje w normalnym procesie trenowania.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki Cross-site Scripting (XSS), która może zostać wywołana przez złośliwie skonstruowany ładunek HTML zapisany w opisie komponentu. Kliknięcie przez użytkownika na taki ładunek może prowadzić do nieautoryzowanego dostępu do lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki Cross-site Scripting (XSS), która może zostać wywołana przez złośliwie skonstruowany ładunek HTML zapisany w atrybucie części. Kliknięcie przez użytkownika może umożliwić atakującemu odczyt lokalnych plików lub wykonanie dowolnego kodu w kontekście bieżącego procesu.
W aplikacji desktopowej Autodesk Fusion występuje podatność na przechowywane ataki typu Cross-site Scripting (XSS), która może być wywołana przez złośliwie skonstruowany ładunek HTML w nazwie projektu. Kliknięcie na taki ładunek podczas potwierdzenia usunięcia może prowadzić do nieautoryzowanego dostępu do lokalnych plików lub wykonania dowolnego kodu.
W podatności CVE-2025-69321 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Spa, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Grand Spa od n/a do 3.5.5 włącznie.
Podatność CVE-2025-69320 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Grand Magazine, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Grand Magazine od n/a do 3.5.7.
W podatności CVE-2025-69319 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w Beaver Builder w wersji od n/a do 2.9.4.1. Problem ten dotyczy wtyczki Beaver Builder Lite.
W podatności CVE-2025-69318 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie JobWP. Problem dotyczy wersji JobWP od n/a do 2.4.5.
W podatności CVE-2025-69317 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CarSpot. Problem dotyczy wersji CarSpot od n/a do poniżej 2.4.6.
Podatność CVE-2025-69316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 TableOn, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach TableOn od n/a do 1.0.4.2 włącznie.
W podatności CVE-2025-69314 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Werkstatt od n/a do poniżej 4.8.3.
W podatności CVE-2025-69313 wtyczki WPXPO PostX ultimate-post występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 5.0.3.
W Broadstreet Ads występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.52.1 włącznie.
W podatności CVE-2025-69293 występuje nieprawidłowe przypisanie uprawnień w e-plugins Final User, co umożliwia eskalację uprawnień. Problem dotyczy wersji Final User od n/a do 1.2.5 włącznie.