Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69077 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Hobo od n/a do 1.0.10.
W podatności CVE-2025-69076 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Modern Housewife w wersjach od n/a do 1.0.12.
W podatności CVE-2025-69075 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Yolox od n/a do 1.0.15.
W podatności CVE-2025-69074 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Dotyczy to wersji Pearson Specter od n/a do 1.11.3 włącznie.
W podatności CVE-2025-69073 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Piqes. Problem dotyczy wersji Piqes od n/a do 1.0.11 włącznie.
W podatności CVE-2025-69072 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Prider. Problem dotyczy wersji Prider od n/a do 1.1.3.1 włącznie.
W podatności CVE-2025-69071 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes TanTum w wersjach od n/a do 1.1.13. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-69070 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Tornados od n/a do 2.1 włącznie.
W podatności CVE-2025-69068 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Muji od n/a do 1.2.0.
W podatności CVE-2025-69067 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Tails od n/a do 1.4.12.
W podatności CVE-2025-69066 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Indoor Plants od AncoraThemes. Problem dotyczy wersji Indoor Plants od n/a do 1.2.7 włącznie.
W podatności CVE-2025-69065 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Snow Mountain. Problem ten dotyczy wersji Snow Mountain od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69064 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Pets Land od n/a do 1.2.8.
W podatności CVE-2025-69062 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Weedles. Problem ten dotyczy wersji Weedles od n/a do 1.1.12 włącznie.
W podatności CVE-2025-69061 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji MoveMe od n/a do 1.2.15 włącznie.
W podatności CVE-2025-69060 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji uReach od n/a do 1.3.3.
W podatności CVE-2025-69059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie DiveIt. Problem dotyczy wersji DiveIt od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69058 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji PartyMaker od n/a do 1.1.15.
W podatności CVE-2025-69057 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Eldon od n/a do 1.0 włącznie.
Podatność CVE-2025-69056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hotel Listing, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.