Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-60044 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fribbo od n/a do 1.1.0.
W podatności CVE-2025-60043 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Wanderic w wersjach od n/a do 1.0.10.
W podatności CVE-2025-60042 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Chinchilla od n/a do 1.16 włącznie.
W podatności CVE-2025-59134 występuje nieprawidłowe przypisanie uprawnień w Jthemes Sale! Immigration law, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.5.8.
W podatności CVE-2025-58950 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Lione od axiomthemes. Problem ten dotyczy wersji Lione od n/a do 1.16 włącznie.
W podatności CVE-2025-58949 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Spock od axiomthemes. Problem ten dotyczy wersji Spock od n/a do 1.17 włącznie.
W podatności CVE-2025-58948 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Aromatica od n/a do 1.8 włącznie.
W podatności CVE-2025-58947 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Athos. Problem ten dotyczy wersji Athos od n/a do 1.9 włącznie.
W podatności CVE-2025-58946 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Vocal od n/a do 1.12 włącznie.
W podatności CVE-2025-58945 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie EcoGrow w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-58944 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Manufactory od n/a do 1.4 włącznie.
W podatności CVE-2025-58943 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie Agricola w wersjach od n/a do 1.1.0. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
W podatności CVE-2025-58942 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Dwell od n/a do 1.7.0 włącznie.
Podatność CVE-2025-58941 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Fabric od n/a do 1.5.0 włącznie.
Podatność CVE-2025-58940 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Basil od n/a do 1.3.12.
W podatności CVE-2025-58938 występuje brak autoryzacji w wtyczce ThemeAtelier IDonatePro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji IDonatePro od n/a do 2.1.9 włącznie.
Podatność CVE-2025-58937 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Tacticool. Problem ten dotyczy wersji Tacticool od n/a do 1.0.13 włącznie.
W podatności CVE-2025-58936 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie Catamaran w wersjach od n/a do 1.15. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
W podatności CVE-2025-58935 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Lunna od axiomthemes. Problem ten dotyczy wersji Lunna od n/a do 1.15 włącznie.
W podatności CVE-2025-58934 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji The Gig od n/a do 1.18.0 włącznie.