Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania pracownikami Tutorials-Website wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/all-applied-leave.php komponentu HTTP Request Handler. Manipulacja prowadzi do niewłaściwej autoryzacji, a atak może być przeprowadzony zdalnie.
W podatności CVE-2025-60173 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Ashwani kumar GST dla WooCommerce, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji GST dla WooCommerce od n/a do 2.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Flytedesk Digital umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Flytedesk Digital od n/a do 20181101 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Conditional Cart Messages dla WooCommerce od YourPlugins.com umożliwia przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 1.2.10 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w HTACCESS IP Blocker pozwala na przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji HTACCESS IP Blocker od n/a do 1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w W3SCloud Contact Form 7 do Zoho CRM umożliwia przechowywanie ataków XSS. Problem ten dotyczy wersji W3SCloud Contact Form 7 do Zoho CRM od n/a do 3.2 włącznie.
W aplikacji NewsMAN NewsmanApp występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji aplikacji od n/a do 2.7.7 włącznie.
W podatności CVE-2025-60153 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wtyczki Subscribe To Unlock w wersjach od n/a do 1.1.5.
Podatność CVE-2025-60150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wtyczki Subscribe to Download w wersjach od n/a do 2.0.9.
Wtyczka Testimonial Slider w wersjach od n/a do 3.5.8.6 zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującym wczytanie lokalnych plików na serwerze.
W podatności CVE-2025-60118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w PGS Core w wersjach od n/a do 5.9.0. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-60111 występuje problem Cross-Site Request Forgery (CSRF) w javo-core, który umożliwia obejście uwierzytelnienia. Dotyczy to wersji Javo Core od n/a do 3.0.0.266.
W podatności CVE-2025-60110 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji LambertGroup AllInOne - Banner Rotator w wersjach od n/a do 3.8.
W podatności CVE-2025-60109 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8.
W podatności CVE-2025-60108 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Thumbnails w wersjach od n/a do 3.8.
W podatności CVE-2025-60107 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji LambertGroup - AllInOne - Banner with Playlist w wersjach do 3.8.
Podatność CVE-2025-59012 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Traveler, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Traveler od n/a do poniżej 3.2.3.
W podatności CVE-2025-59011 w motywie shinetheme Traveler występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Traveler od n/a do poniżej 3.2.3.
Podatność w Permalink Manager Lite pozwala na wstrzyknięcie wrażliwych informacji do wysyłanych danych, co umożliwia ich późniejsze odzyskanie. Problem dotyczy wersji od n/a do 2.5.1.3.
Podatność typu 'Path Traversal' w SeaTheme BM Content Builder umożliwia nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji BM Content Builder od n/a do poniżej 3.16.3.3.