Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce WP Membership umożliwia eskalację uprawnień. Problem dotyczy wersji WP Membership od n/a do 1.6.4 włącznie.
Wtyczka WP Membership w wersjach od n/a do 1.6.4 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.
W e-plugins Real Estate Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Real Estate Pro od n/a do 2.1.5 włącznie.
W podatności CVE-2025-69191 występuje brak autoryzacji w wtyczce ListingHub, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingHub od n/a do 1.2.7.
W podatności CVE-2025-69190 występuje brak autoryzacji w e-wtyczkach Listihub, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Listihub od n/a do 1.0.6 włącznie.
W e-plugins fitness-trainer występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.7.1 włącznie.
W podatności CVE-2025-69187 występuje brak autoryzacji w e-plugins Final User, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Final User od n/a do 1.2.5.
Wtyczka Hospital Doctor Directory zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9.
W podatności CVE-2025-69185 występuje brak autoryzacji w wtyczce e-plugins Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Hotel Listing od n/a do 1.4.2 włącznie.
Wtyczka Institutions Directory w wersjach od n/a do 1.3.4 zawiera lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.
W podatności CVE-2025-69183 występuje nieprawidłowe przypisanie uprawnień w wtyczce Hospital Doctor Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.9 włącznie.
W podatności CVE-2025-69182 występuje błędne przypisanie uprawnień w e-plugins Institutions Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.4 włącznie.
W podatności CVE-2025-69180 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Ultra Portfolio. Problem ten dotyczy wersji Ultra Portfolio od n/a do 6.7 włącznie.
W podatności CVE-2025-69102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Test Email w wersjach od n/a do 1.1.7.
W podatności CVE-2025-69100 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji North od n/a do 5.7.5.
Podatność na deserializację niezaufanych danych w motywie fuelthemes North north-wp umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji North od n/a do 5.7.5 włącznie.
Podatność CVE-2025-69098 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hide My WP. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 6.2.12.
Wtyczka wplms_plugin w VibeThemes WPLMS zawiera podatność typu 'Path Traversal', która pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji WPLMS od n/a do 1.9.9.5.4.
W podatności CVE-2025-69078 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Malta od n/a do 1.3.3 włącznie.