Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-62036 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji uxper Togo. Problem dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność na deserializację niezaufanych danych w uxper Togo dotyczy wersji Togo od n/a do poniżej 1.0.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Podatność związana z nieprawidłowym przypisaniem uprawnień w uxper Togo, która dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność CVE-2025-62031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w tagDiv Composer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten występuje w wersjach tagDiv Composer od n/a do 5.4.1.
W podatności CVE-2025-62014 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten dotyczy wersji ITok od n/a do 1.1.42.
W podatności CVE-2025-62010 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Famita w wersjach od n/a do 1.54 włącznie.
W podatności CVE-2025-60248 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki WPC Product Options dla WooCommerce w wersjach od n/a do 3.1.3.
Podatność CVE-2025-60244 dotyczy niewłaściwej neutralizacji tagów HTML związanych z skryptami w aplikacji RealMag777 TableOn, co umożliwia wstrzykiwanie kodu. Problem ten występuje w wersjach TableOn od n/a do 1.0.5.1 włącznie.
Podatność CVE-2025-60242 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu w aplikacji Anatoly Download Counter, co umożliwia atak typu Path Traversal. Problem ten dotyczy wersji Download Counter od n/a do 1.4 włącznie.
W podatności CVE-2025-60241 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Premmerce. Problem ten dotyczy wersji Premmerce od n/a do 1.3.19 włącznie.
W podatności CVE-2025-60240 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji AnyComment od n/a do 0.3.6 włącznie.
W podatności CVE-2025-60239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie CoSchool LMS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.
W podatności CVE-2025-60204 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy WooCommerce Store Toolkit w wersjach od n/a do 2.4.3.
Podatność CVE-2025-60203 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w wtyczce Store Exporter dla WooCommerce. Problem ten dotyczy wersji Store Exporter od n/a do 2.7.6 włącznie.
Podatność CVE-2025-60202 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy wersji Favorites od n/a do 2.3.6 włącznie.
W podatności CVE-2025-60201 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP w wtyczce WP Customer Area. Problem dotyczy wersji WP Customer Area od n/a do 8.3.5.
W podatności CVE-2025-60200 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy wtyczki LearnPress Export Import w wersjach od n/a do 4.1.2.
W podatności CVE-2025-60199 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WordPress InHype - Blog & Magazine. Problem dotyczy wersji motywu od n/a do 1.5.2.
W podatności CVE-2025-60198 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy motywu WordPress Saxon - Viral Content Blog & Magazine Marketing w wersjach od n/a do 1.9.3.
Podatność CVE-2025-60197 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wtyczki Simple Contact Forms w wersjach od n/a do 1.6.4.