Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-58933 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Anubis od n/a do 1.25 włącznie.
W podatności CVE-2025-58932 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Prisma od n/a do 1.10 włącznie.
W podatności CVE-2025-58931 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Palatio. Problem ten dotyczy wersji Palatio od n/a do 1.6.
Podatność CVE-2025-58930 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie FitFlex w wersjach od n/a do 1.6. Atakujący może wykorzystać tę lukę do wczytania złośliwego kodu.
W podatności CVE-2025-58929 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Pantry. Problem ten dotyczy wersji Pantry od n/a do 1.4 włącznie.
W podatności CVE-2025-58898 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji HealthHub od n/a do 1.3.0 włącznie.
W podatności CVE-2025-58896 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Otaku od n/a do 1.8.0 włącznie.
W podatności CVE-2025-58895 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Integro. Problem ten dotyczy wersji Integro od n/a do 1.8.0 włącznie.
W podatności CVE-2025-58894 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Good Mood od n/a do 1.16 włącznie.
W podatności CVE-2025-58893 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Alright od n/a do 1.6.1.
W podatności CVE-2025-58892 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Tourimo od n/a do 1.2.3 włącznie.
W podatności CVE-2025-58891 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Sanger od n/a do 1.24.0 włącznie.
W podatności CVE-2025-58890 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Playful od n/a do 1.19.0.
Podatność CVE-2025-58889 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Towny w wersjach od n/a do 1.16. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2025-58888 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji The Flash od n/a do 1.15 włącznie.
W podatności CVE-2025-58885 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co umożliwia lokalne włączenie plików. Problem dotyczy wersji Pathfinder od n/a do 1.16 włącznie.
Podatność CVE-2025-58879 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Festy. Problem ten dotyczy wersji Festy od n/a do 1.13.0 włącznie.
W Javo Core występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Javo Core od n/a do 3.0.0.529.
W podatności CVE-2025-58803 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Algenix od n/a do 1.0 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce Hotel Listing umożliwia eskalację uprawnień. Problem dotyczy wersji Hotel Listing od n/a do 1.4.0 włącznie.