Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.18)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-57897 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Logtik, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Logtik od n/a do 2.3 włącznie.
W podatności CVE-2025-55707 występuje błędne przypisanie uprawnień w WPXPO PostX ultimate-post, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji PostX od n/a do 4.1.35 włącznie.
W podatności CVE-2025-54751 występuje brak autoryzacji w WPXPO PostX ultimate-post, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 4.1.36.
W podatności CVE-2025-53453 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Hygia od n/a do 1.16 włącznie.
W podatności CVE-2025-53437 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Greenorganic w wersjach od n/a do 2.45.
W podatności CVE-2025-53436 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w BZOTheme Monki. Problem dotyczy wersji Monki od n/a do 2.0.5.
W podatności CVE-2025-53434 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy motywu ChildHope w wersjach od n/a do 1.1.8.
W podatności CVE-2025-53432 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Echo od n/a do 1.15.0 włącznie.
W podatności CVE-2025-53431 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Emberlyn od n/a do 1.3.1 włącznie.
W podatności CVE-2025-53430 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Etta od n/a do 1.14.0 włącznie.
W podatności CVE-2025-53429 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Exit Game od n/a do 1.4.3.
W podatności CVE-2025-52768 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Faith & Hope od n/a do 2.13.0.
W podatności CVE-2025-52745 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Farm Agrico od n/a do 1.3.11.
W podatności CVE-2025-49943 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Femme od n/a do 1.3.11 włącznie.
W podatności CVE-2025-49942 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Gardis. Problem dotyczy wersji Gardis od n/a do 1.2.13 włącznie.
W podatności CVE-2025-49941 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji GlamChic od n/a do 1.0.11.
Podatność CVE-2025-49379 dotyczy niewłaściwego przypisania uprawnień w wtyczce Custom Fields Account Registration For Woocommerce, co umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
W podatności CVE-2025-49371 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Strux w wersjach od n/a do 1.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-49370 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Lymcoin od n/a do 1.3.12.
W podatności CVE-2025-49369 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Lettuce od n/a do 1.1.7.