Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania żywnością dla uchodźców w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcjonalności pliku /home/editrefugee.php, gdzie manipulacja argumentem rfid prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.
W systemie zarządzania dostawcami Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /admin/view_products.php. Manipulacja argumentem chkId[] prowadzi do wstrzyknięcia SQL.
W systemie zarządzania dostawcami Campcodes w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji pliku /admin/add_area.php. Manipulacja argumentem txtAreaCode może prowadzić do wstrzyknięcia SQL.
Wtyczka Advanced Ads dla WordPressa jest podatna na zdalne wykonanie kodu w wersjach do 2.0.14 włącznie, poprzez parametr shortcode 'change-ad__content'. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie edytora lub wyższymi, na wykonanie kodu na serwerze.
Wtyczka Plugin Optimizer zawiera lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 1.3.7.
Podatność CVE-2025-55061 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami. Umożliwia to atakującym przesyłanie złośliwych plików, które mogą być wykonane na serwerze.
Zidentyfikowano słabość w systemie College Notes Uploading System 1.0, która dotyczy przetwarzania pliku /login.php. Manipulacja argumentem User może prowadzić do wstrzyknięcia SQL, co stwarza ryzyko zdalnego ataku.
W podatności CVE-2025-68870 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce CookieHint WP w wersjach od n/a do 1.0.0. Problem ten dotyczy reDim GmbH CookieHint WP.
Zidentyfikowano podatność w systemie Assessment Management 1.0, która dotyczy nieokreślonej części pliku login.php. Manipulacja argumentem userid prowadzi do wstrzykiwania SQL, co może być wykorzystane przez atakującego.
Nest to framework do budowania skalowalnych aplikacji serwerowych w Node.js. Wersje przed 11.1.11 mają lukę w middleware kodowania URL Fastify, co pozwala na ominięcie zabezpieczeń w aplikacjach NestJS, które korzystają z `@nestjs/platform-fastify` oraz `NestMiddleware` dla kontroli bezpieczeństwa.
W podatności CVE-2025-68879 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki Content Grid Slider w wersjach od n/a do 1.5.
Podatność CVE-2025-68878 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Advanced Custom CSS w wersjach od n/a do 1.1.0.
W podatności CVE-2025-68877 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy integracji CedCommerce dla Good Market w wersjach od n/a do 1.0.6.
Podatność CVE-2025-68876 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w INVELITY SPS connect, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 1.0.8 włącznie.
W kodzie projektu Assessment Management w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanej funkcjonalności pliku /admin/add-module.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem linked[].
W systemie zarządzania żywnością dla uchodźców w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /home/addusers.php. Manipulacja argumentem 'a' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania żywnością dla uchodźców w wersji 1.0 odkryto lukę, która dotyczy nieznanej funkcjonalności pliku /home/refugeesreport.php. Manipulacja argumentem 'a' prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania żywnością dla uchodźców w wersji 1.0 zidentyfikowano podatność. Nieznana funkcja w pliku /home/refugeesreport2.php umożliwia wstrzyknięcie SQL poprzez manipulację argumentem 'a'.
W systemie zarządzania żywnością dla uchodźców w wersji 1.0 wykryto podatność bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /home/viewtakenfd.php. Manipulacja argumentem tfid prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.
Zidentyfikowano słabość w systemie zarządzania żywnością dla uchodźców w wersji 1.0. Manipulacja argumentem refNo w pliku /home/served.php może prowadzić do ataku typu SQL injection, który może być przeprowadzony zdalnie.