Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-68047 dotyczy deserializacji niezaufanych danych w wtyczce Arraytics Eventin dla wp-event-solution, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Eventin od n/a do 4.1.3 włącznie.
W podatności CVE-2025-68041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w codisto Omnichannel dla WooCommerce, co pozwala na ataki typu Stored XSS. Problem dotyczy wersji Omnichannel dla WooCommerce od n/a do 1.3.65 włącznie.
Podatność CVE-2025-68035 w Tabby Checkout umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji Tabby Checkout od n/a do 5.8.4 włącznie.
W podatności CVE-2025-68030 występuje luka typu Server-Side Request Forgery (SSRF) w wtyczce WP Messiah Frontis Blocks, która pozwala na przeprowadzanie ataków SSRF. Problem ten dotyczy wersji Frontis Blocks od n/a do 1.1.5 włącznie.
W podatności CVE-2025-68027 występuje nieprawidłowe przypisanie uprawnień w aplikacji Themefic Hydra Booking, co umożliwia eskalację uprawnień. Problem dotyczy wersji Hydra Booking od n/a do 1.1.32 włącznie.
W podatności CVE-2025-68017 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w narzędziu Antideo Email Validator. Problem dotyczy wersji od n/a do 1.0.10 włącznie.
W podatności CVE-2025-68012 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w aplikacji CodeColorer. Problem dotyczy wersji od n/a do 0.10.1 włącznie.
Podatność CVE-2025-68011 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce GLS Shipping for WooCommerce, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 1.4.0 włącznie.
W podatności CVE-2025-68010 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Netgsm. Problem ten dotyczy wersji Netgsm od n/a do 2.9.63 włącznie.
W podatności CVE-2025-68008 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP Mail w wersjach od n/a do 1.3. Problem ten umożliwia atakującym wstrzykiwanie złośliwego kodu do stron internetowych.
W podatności CVE-2025-68004 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce My Post Order w wersjach od n/a do 1.2.1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W e-plugins Lawyer Directory występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.
W podatności CVE-2025-67966 występuje nieprawidłowe przypisanie uprawnień w wtyczce Lawyer Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Lawyer Directory od n/a do 1.3.3 włącznie.
W podatności CVE-2025-67964 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Homey Core od n/a do 2.4.3.
Podatność CVE-2025-67963 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Movie Booking, co umożliwia atak typu Path Traversal. Problem ten występuje w wersjach od n/a do 1.1.5 włącznie.
Podatność CVE-2025-67960 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WorkScout-Core, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WorkScout-Core od n/a do 1.7.06 włącznie.
Podatność CVE-2025-67959 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie WorkScout, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji WorkScout od n/a do 4.1.07 włącznie.
W podatności CVE-2025-67957 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP Listivo Core. Problem dotyczy wersji Listivo Core od n/a do 2.3.77 włącznie.
W podatności CVE-2025-67956 występuje brak autoryzacji w wtyczce User Registration w wpeverest, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji User Registration od n/a do 4.4.6.
W podatności CVE-2025-67955 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w TangibleWP MyHome Core. Problem dotyczy wersji MyHome Core od n/a do 4.1.0.