Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-68884 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w wtyczce Arevico WP Simple Redirect, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji wtyczki WP Simple Redirect od n/a do 1.1 włącznie.
Podatność CVE-2025-68883 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w integratorze bidorbuy Store Integrator. Problem ten dotyczy wersji od n/a do 2.12.0 włącznie.
W Scalenut występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Scalenut od n/a do 1.1.5 włącznie.
W podatności CVE-2025-68881 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Saad Iqbal AppExperts. Problem ten dotyczy wersji AppExperts od n/a do 1.4.5 włącznie.
W podatności CVE-2025-68871 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w aplikacji noCreativity Dooodl, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Dooodl od n/a do 2.3.0.
Podatność CVE-2025-68866 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie Dinatur w wersjach od n/a do 1.18 włącznie.
W podatności CVE-2025-68864 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji Infility Global. Problem dotyczy wersji od n/a do 2.15.11 włącznie.
Podatność CVE-2025-68859 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w agmorpheus Syntax Highlighter Compress. Problem ten dotyczy wersji od n/a do 3.0.83.3 włącznie.
Podatność CVE-2025-68858 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce wpCAS, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji wpCAS od n/a do 1.07 włącznie.
Podatność CVE-2025-68849 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Frank Corso Quote Master, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji Quote Master od n/a do 7.1.1 włącznie.
Podatność CVE-2025-68839 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Easy Theme Options, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Easy Theme Options od n/a do 1.0 włącznie.
Wtyczka MemberPress Discord Addon zawiera podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 1.1.4.
Podatność CVE-2025-68835 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Ravpage, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Ravpage od n/a do 2.33 włącznie.
Podatność CVE-2025-68538 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Craft craftcoffee, co prowadzi do ataków typu DOM-Based XSS. Problem ten dotyczy wersji Craft od n/a do 2.3.6 włącznie.
Podatność CVE-2025-68520 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods DotLife, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji DotLife od n/a do poniżej 4.9.5.
Podatność CVE-2025-68518 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Hoteller, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Hoteller od n/a do poniżej 6.8.9.
W podatności CVE-2025-68510 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Photography od n/a do poniżej 7.7.5.
W podatności CVE-2025-68059 występuje brak autoryzacji w wtyczce Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.4.2.
W e-plugins Institutions Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
W systemie e-plugins Hospital Doctor Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9 włącznie.