Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-60196 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Clearblue® Ovulation Calculator w wersjach od n/a do 1.2.4.
W podatności CVE-2025-60194 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP. Problem dotyczy wtyczki Premmerce Product Search dla WooCommerce w wersjach od n/a do 2.2.4.
W podatności CVE-2025-60193 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Premmerce User Roles w wersjach od n/a do 1.0.13.
W podatności CVE-2025-60192 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wholesale Pricing dla WooCommerce w wersjach od n/a do 1.1.10.
W podatności CVE-2025-60191 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wishlist dla WooCommerce w wersjach od n/a do 1.1.10.
Wtyczka Immocaster do WordPressa zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji wtyczki od n/a do 1.3.6.
W podatności CVE-2025-60189 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w PoloPag – Pix Automático dla WooCommerce. Problem dotyczy wersji od n/a do 2.0.9.
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w Atarim umożliwia odzyskanie osadzonych wrażliwych danych. Problem ten dotyczy wersji Atarim od n/a do 4.2.1.
Podatność CVE-2025-60074 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wtyczki Lazy Load Optimizer w wersjach od n/a do 1.4.7.
W podatności CVE-2025-60073 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Responsive Sidebar w wersjach od n/a do 1.2.2.
Podatność CVE-2025-59556 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w GoStore, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji GoStore od n/a do poniżej 1.6.4.
W podatności CVE-2025-58995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji Creatives_Planet Leblix. Problem dotyczy wersji Leblix od n/a do 2.4 włącznie.
Podatność CVE-2025-58994 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji Greenify od n/a do 2.2.
Podatność typu Path Traversal w aplikacji Barcode Scanner with Inventory & Order Manager umożliwia atakującym dostęp do nieautoryzowanych zasobów systemowych. Problem dotyczy wersji od n/a do 1.10.4.
Podatność CVE-2025-58964 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w Enzy w wersjach od n/a do poniżej 1.6.4.
Podatność CVE-2025-58638 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Institutions Directory. Problem ten dotyczy wersji od n/a do 1.3.3 włącznie.
W podatności CVE-2025-58629 występuje brak autoryzacji w aplikacji Miraculous, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Miraculous od n/a do poniżej 2.0.9.
Podatność CVE-2025-58619 dotyczy deserializacji niezaufanych danych w wielojęzycznym systemie Falang, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Falang od n/a do 1.3.65 włącznie.
Podatność CVE-2025-58592 dotyczy deserializacji niezaufanych danych w wtyczce TranslatePress, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji TranslatePress od n/a do 2.10.2 włącznie.
Wtyczka WP Messiah Ai Image Alt Text Generator dla WordPressa zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.5 włącznie.