Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-60069 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeMove MinimogWP. Problem dotyczy wersji MinimogWP od n/a do 3.9.6.
Podatność CVE-2025-60067 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w wersjach Giardino od n/a do 1.1.10.
W podatności CVE-2025-60066 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Katelyn od n/a do 1.0.10.
W podatności CVE-2025-60065 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Pinevale od n/a do 1.0.14.
W podatności CVE-2025-60064 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Renewal od n/a do 1.2.2 włącznie.
W podatności CVE-2025-60063 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Rosalinda. Problem ten dotyczy wersji Rosalinda od n/a do 1.2.3 włącznie.
W podatności CVE-2025-60058 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji DetailX od n/a do 1.10.0.
W podatności CVE-2025-60057 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki DJ Rainflow w wersjach od n/a do 1.3.13.
W podatności CVE-2025-60056 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Winger od n/a do 1.0.16.
W podatności CVE-2025-60055 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Fabrica od n/a do 1.8.1.
W podatności CVE-2025-60054 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes OnLeash w wersjach od n/a do 1.5.2. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-60053 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji MaxCube od n/a do 1.3.1 włącznie.
W podatności CVE-2025-60052 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji W&D od n/a do 1.0 włącznie.
W podatności CVE-2025-60051 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Rare Radio od n/a do 1.0.15.1.
W podatności CVE-2025-60050 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Panda od n/a do 1.21 włącznie.
W podatności CVE-2025-60049 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Soleil od n/a do 1.17 włącznie.
Podatność CVE-2025-60048 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Tripster. Problem ten dotyczy wersji Tripster od n/a do 1.0.10 włącznie.
W podatności CVE-2025-60047 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji IPharm. Problem dotyczy wersji IPharm od n/a do 1.2.3 włącznie.
W podatności CVE-2025-60046 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji HeartStar od n/a do 1.0.14.
W podatności CVE-2025-60045 w ThemeAtelier IDonatePro występuje brak autoryzacji, co pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji IDonatePro od n/a do 2.1.11 włącznie.