Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69037 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Pippo od n/a do 1.2.3 włącznie.
Podatność na deserializację niezaufanych danych w wtyczce Tech Life CPT pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Tech Life CPT od n/a do 16.4 włącznie.
Podatność na deserializację niezaufanych danych w wtyczce Dental Care CPT pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 20.2 włącznie.
W podatności CVE-2025-69005 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Search & Go od n/a do 2.8.
W podatności CVE-2025-69004 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Bajaar - Highly Customizable WooCommerce WordPress. Problem ten dotyczy wersji motywu od n/a do 2.1.0.
W podatności CVE-2025-69003 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w QantumThemes KenthaRadio, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji KenthaRadio od n/a do 2.2.0 włącznie.
Podatność na deserializację niezaufanych danych w OneLife pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji OneLife od n/a do 3.9 włącznie.
W podatności CVE-2025-68999 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Happy Addons dla Elementor. Problem ten dotyczy wersji Happy Addons dla Elementor od n/a do 3.20.4.
W podatności CVE-2025-68913 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Miion od wersji n/a do 1.2.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność typu 'Path Traversal' w Harmonic Design HDForms umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji HDForms od n/a do 1.6.1 włącznie.
W podatności CVE-2025-68908 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Barberry od n/a do 2.9.9.87.
W podatności CVE-2025-68907 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w AivahThemes Hostme v2. Problem ten dotyczy wersji Hostme v2 od n/a do 7.0 włącznie.
Podatność CVE-2025-68906 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JNews - Video, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 11.0.2 włącznie.
W podatności CVE-2025-68905 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wtyczki JNews - Pay Writer w wersjach od n/a do 11.0.0.
W podatności CVE-2025-68904 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce JNews - Frontend Submit. Problem ten dotyczy wersji od n/a do 11.0.0 włącznie.
Podatność na deserializację niezaufanych danych w AivahThemes Anona pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Anona od n/a do 8.0 włącznie.
W podatności CVE-2025-68902 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w motywie Anona od AivahThemes. Problem dotyczy wersji Anona od n/a do 8.0 włącznie.
W podatności CVE-2025-68901 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu 'Path Traversal' w motywie Anona od AivahThemes. Problem dotyczy wersji Anona od n/a do 8.0 włącznie.
Podatność na deserializację niezaufanych danych w Vivagh pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Vivagh od n/a do 2.4 włącznie.
Podatność CVE-2025-68894 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ShoutOut, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 4.0.2 włącznie.