Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-62055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Academist od n/a do poniżej 1.3.
Podatność CVE-2025-62053 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Houzez w wersjach od n/a do poniżej 4.2.0.
W podatności CVE-2025-62045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy elementów motywu TheGem (dla WPBakery) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TheGem (Elementor) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62040 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w YOP Poll w wersjach od n/a do 6.5.37. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-62039 występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych w Ays Pro AI ChatBot z ChatGPT i generatorem treści. Problem ten dotyczy wersji od n/a do 2.6.6 włącznie.
W podatności CVE-2025-62036 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji uxper Togo. Problem dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność na deserializację niezaufanych danych w uxper Togo dotyczy wersji Togo od n/a do poniżej 1.0.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Podatność związana z nieprawidłowym przypisaniem uprawnień w uxper Togo, która dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność CVE-2025-62031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w tagDiv Composer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach tagDiv Composer od n/a do 5.4.1.
W podatności CVE-2025-62014 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten dotyczy wersji ITok od n/a do 1.1.42.
W podatności CVE-2025-62010 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Famita w wersjach od n/a do 1.54 włącznie.
W podatności CVE-2025-60248 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPC Product Options dla WooCommerce w wersjach od n/a do 3.1.3.
Podatność CVE-2025-60244 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji RealMag777 TableOn, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach TableOn od n/a do 1.0.5.1 włącznie.
Podatność CVE-2025-60242 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Anatoly Download Counter, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Download Counter od n/a do 1.4 włącznie.
W podatności CVE-2025-60241 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Premmerce. Problem ten dotyczy wersji Premmerce od n/a do 1.3.19 włącznie.
W podatności CVE-2025-60240 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji AnyComment od n/a do 0.3.6 włącznie.
W podatności CVE-2025-60239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie CoSchool LMS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.
W podatności CVE-2025-60204 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy WooCommerce Store Toolkit w wersjach od n/a do 2.4.3.
Podatność CVE-2025-60203 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w wtyczce Store Exporter dla WooCommerce. Problem ten dotyczy wersji Store Exporter od n/a do 2.7.6 włącznie.