Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie DiveIt. Problem dotyczy wersji DiveIt od n/a do 1.4.3 włącznie.
W podatności CVE-2025-69058 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji PartyMaker od n/a do 1.1.15.
W podatności CVE-2025-69057 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Eldon od n/a do 1.0 włącznie.
Podatność CVE-2025-69056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Hotel Listing, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.
Podatność CVE-2025-69054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Super Logos Showcase dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 2.8 włącznie.
Podatność CVE-2025-69053 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Universal Video Player, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.8.4 włącznie.
Podatność CVE-2025-69051 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w CridioStudio ListingPro Reviews, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ListingPro Reviews od n/a do poniżej 2.9.11.
W podatności CVE-2025-69050 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Overworld od n/a do 1.3 włącznie.
W podatności CVE-2025-69049 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Töbel w wersjach od n/a do 1.6. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-69048 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Universal Video Player, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.8.4 włącznie.
W podatności CVE-2025-69047 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w oprogramowaniu magentech MaxShop w wersjach od n/a do 3.6.20.
W podatności CVE-2025-69046 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w WebGeniusLab iRecco Core. Problem dotyczy wersji iRecco Core od n/a do 1.3.6 włącznie.
W podatności CVE-2025-69045 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce FooEvents dla WooCommerce. Problem ten dotyczy wersji FooEvents dla WooCommerce od n/a do 1.20.4 włącznie.
W podatności CVE-2025-69044 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Vango od n/a do 1.3.3.
W podatności CVE-2025-69043 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem ten dotyczy wersji Rashy od n/a do 1.1.3 włącznie.
W podatności CVE-2025-69042 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Lindo od n/a do 1.2.5 włącznie.
W podatności CVE-2025-69041 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w Dekoro w wersjach od n/a do 1.0.7. Problem ten dotyczy aplikacji Dekoro od goalthemes.
W podatności CVE-2025-69040 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Bfres od n/a do 1.2.1.
W podatności CVE-2025-69039 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku. Problem dotyczy wersji Bailly od n/a do 1.3.4.
W podatności CVE-2025-69038 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Hyori od n/a do 1.3.6 włącznie.