Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-12486 w Heimdall Data Database Proxy umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Problem wynika z niewłaściwego przetwarzania logów zdarzeń bazy danych, co pozwala na wstrzyknięcie dowolnego skryptu.
Podatność CVE-2025-12490 dotyczy systemu Netgate pfSense CE i pozwala zdalnym atakującym na tworzenie dowolnych plików na zainfekowanych instalacjach. Wykorzystanie tej podatności wymaga uwierzytelnienia.
W systemie zarządzania treścią MetInfo (CMS) do wersji 8.1 występuje podatność typu Server-Side Request Forgery (SSRF), możliwa do osiągnięcia poprzez wstrzyknięcie zewnętrznej jednostki XML (XXE). Wadliwa logika analizy XML pozwala atakującemu na skonstruowanie złośliwej jednostki XML, która zmusza serwer do inicjowania żądania HTTP do dowolnego adresu sieciowego.
Podatność w oprogramowaniu sprzętowym KiloView Dual Channel 4k HDMI & 3G-SDI HEVC Video Encoder w wersji 1.20.0006 umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez komponent systemctrl API System/reFactory.
W podatności CVE-2025-64287 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy aplikacji Alloggio - Hotel Booking w wersjach od n/a do 1.8.
Podatność CVE-2025-64232 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w module Import from YML w wersjach od n/a do 3.1.17 włącznie.
Podatność CVE-2025-64198 dotyczy aplikacji Easy Social Share Buttons, która pozwala na atak typu Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do poniżej 10.7.1.
Podatność CVE-2025-62076 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Simple Payment w wersjach od n/a do 2.4.6.
Podatność CVE-2025-62075 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w Simple Payment w wersjach od n/a do 2.4.6 włącznie.
W podatności CVE-2025-62074 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji WPMobile.App w wersjach od n/a do 11.71.
Podatność CVE-2025-62067 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Elated-Themes Savory w wersjach od n/a do 2.5.
Podatność CVE-2025-62066 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w wersjach Revolution od n/a do poniżej 2.5.8.
Podatność CVE-2025-62059 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SureRank od Brainstorm Force. Problem ten występuje w wersjach SureRank od n/a do 1.3.2 włącznie.
Podatność CVE-2025-62057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez. Problem ten występuje w wersjach motywu od n/a do poniżej 4.2.0.
W podatności CVE-2025-62055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Academist od n/a do poniżej 1.3.
Podatność CVE-2025-62053 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Houzez w wersjach od n/a do poniżej 4.2.0.
W podatności CVE-2025-62045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy elementów motywu TheGem (dla WPBakery) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TheGem (Elementor) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62040 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w YOP Poll w wersjach od n/a do 6.5.37. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-62039 występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych w Ays Pro AI ChatBot z ChatGPT i generatorem treści. Problem ten dotyczy wersji od n/a do 2.6.6 włącznie.