Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-60227 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu w wtyczce WP Pipes, co umożliwia atak typu Path Traversal. Problem dotyczy wersji WP Pipes od n/a do 1.4.3 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce FantasticPlugins SUMO Memberships dla WooCommerce umożliwia eskalację uprawnień. Problem ten dotyczy wersji SUMO Memberships dla WooCommerce od n/a do 7.8.0.
W podatności CVE-2025-60217 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w dodatkach PT Luxa. Problem dotyczy wersji PT Luxa Addons od n/a do 1.2.2 włącznie.
Podatność CVE-2025-60215 dotyczy deserializacji niezaufanych danych w Kriya, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Kriya od n/a do 3.4 włącznie.
Podatność CVE-2025-60212 dotyczy deserializacji niezaufanych danych w VEDA, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach VEDA od n/a do 4.2 włącznie.
Wtyczka WooCommerce Registration Fields Plugin - Custom Signup Fields zawiera lukę w przypisaniu uprawnień, która umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 3.2.3 włącznie.
W podatności CVE-2025-60208 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce Tusko Trush Advanced Custom Fields: CPT Options Pages, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.0.9 włącznie.
W podatności CVE-2025-60168 występuje problem Cross-Site Request Forgery (CSRF) w integracji HotelRunner Booking Widget, który umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji HotelRunner Booking Widget od n/a do 1.6 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Video Blogster Lite umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji Video Blogster Lite od n/a do 1.2 włącznie.
Podatność CVE-2025-60041 dotyczy mechanizmu odzyskiwania hasła w aplikacji Emails Catch All, który pozwala na ominięcie uwierzytelnienia poprzez alternatywną ścieżkę lub kanał. Problem ten występuje w wersjach od n/a do 3.5.3.
W podatności CVE-2025-59580 występuje nieprawidłowe przypisanie uprawnień w GoodLayers Goodlayers Core, co umożliwia eskalację uprawnień. Problem dotyczy wersji Goodlayers Core od n/a do poniżej 2.1.7.
Podatność CVE-2025-59579 w systemie Simple Job Board pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.13.7 włącznie.
W podatności CVE-2025-59571 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w WorkScout-Core. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.
W podatności CVE-2025-59566 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w wtyczce Workreap. Problem dotyczy wersji Workreap od n/a do 3.3.5 włącznie.
W podatności CVE-2025-59550 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy wersji Xcare od n/a do poniżej 6.5.
Podatność CVE-2025-59006 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Easy Woocommerce Customizer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0.2 włącznie.
W podatności CVE-2025-59004 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy produktów WC Return w wersjach od n/a do 1.5 włącznie.
W podatności CVE-2025-58971 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w AmentoTech Doctreat, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Doctreat od n/a do 1.6.7 włącznie.
W podatności CVE-2025-58967 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem ten dotyczy wersji Businext od n/a do poniżej 2.4.4.
W podatności CVE-2025-58966 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Basix NEX-Forms LITE. Problem ten dotyczy wersji NEX-Forms LITE od n/a do poniżej 8.2.