Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-66102 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wtyczki FV Antispam w wersjach od n/a do 2.7.
W podatności CVE-2025-66088 występuje brak autoryzacji w systemie Property Hive, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PropertyHive od n/a do 2.1.12 włącznie.
W wpForo Forum występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wpForo Forum od n/a do 2.4.10.
W LearnPress występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji LearnPress od n/a do 4.2.9.4.
W podatności CVE-2025-64378 występuje brak autoryzacji w CridioStudio ListingPro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.
W podatności CVE-2025-64377 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w CridioStudio ListingPro. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.
W podatności CVE-2025-64376 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w CridioStudio ListingPro, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji ListingPro od n/a do poniżej 2.9.10.
Podatność CVE-2025-64373 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie Traveler. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.6.
Podatność CVE-2025-64372 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.6.
W podatności CVE-2025-64371 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w wtyczce Traveler. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.6.
W podatności CVE-2025-64268 występuje brak autoryzacji w aplikacji Arraytics Timetics, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Timetics od n/a do 1.0.44 włącznie.
Podatność CVE-2025-64266 dotyczy deserializacji niezaufanych danych w wtyczce Booking and Rental Manager dla WooCommerce, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.5.4 włącznie.
W podatności CVE-2025-64260 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji ANAC XML Bandi di Gara od n/a do 7.7 włącznie.
W podatności CVE-2025-64230 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co pozwala na atak typu Path Traversal w WP Chill Filr filr-protection. Problem dotyczy wersji Filr od n/a do 1.2.10 włącznie.
W podatności CVE-2025-64223 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy wersji PenNews od n/a do poniżej 6.7.3.
Wtyczka WooCommerce Recover Abandoned Cart ma lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 24.6.0.
Podatność CVE-2025-64221 dotyczy wtyczki Reservation Plugin w wersjach od n/a do 1.6, która jest podatna na ataki typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
Podatność CVE-2025-64218 w WP Chill Passster umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem ten dotyczy wersji Passster od n/a do 4.2.19 włącznie.
W systemie MasterStudy LMS Pro występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji MasterStudy LMS Pro od n/a do poniżej 4.7.16.
Podatność CVE-2025-64213 dotyczy systemu zarządzania nauką MasterStudy LMS Pro, umożliwiając wstrzyknięcie wrażliwych informacji do wysyłanych danych. Problem ten dotyczy wersji od n/a do poniżej 4.7.16.