Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W systemie zarządzania nauką online Campcodes w wersji 1.0 zidentyfikowano słabość. Podatność ta dotyczy nieznanego kodu w pliku /admin/admin_user.php i może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem firstname.
W systemie Jinher OA 2.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej części pliku /c6/Jhsoft.Web.module/ToolBar/GetWordFileName.aspx/?text=GetUrl&style=add komponentu XML Handler. Manipulacja tym plikiem prowadzi do wykorzystania zewnętrznych referencji encji XML.
W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_reports/index.php. Manipulacja argumentem Home prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.
W systemie zarządzania hostelami w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_amenities/index.php?view=view. Manipulacja argumentem ID prowadzi do wstrzykiwania SQL.
W podatności CVE-2025-59588 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soledad. Problem ten dotyczy wersji Soledad od n/a do 8.6.8 włącznie.
W podatności CVE-2025-59572 występuje luka typu Cross-Site Request Forgery (CSRF) w WorkScout-Core, która pozwala na przeprowadzenie ataków CSRF. Problem dotyczy wersji WorkScout-Core od n/a do poniżej 1.7.06.
W podatności CVE-2025-59570 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji WPFunnels Mail Mint. Problem dotyczy wersji Mail Mint od n/a do 1.18.6 włącznie.
SDK Mesh Connect JS zawiera biblioteki JS do integracji z Mesh Connect. Przed wersją 3.3.2 brak sanitizacji protokołów URL w funkcji createLink.openLink umożliwia wykonanie dowolnego kodu JavaScript w kontekście strony nadrzędnej.
W podatności CVE-2025-58973 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Easy Elementor Addons w wersjach od n/a do 2.2.8.
Podatność typu Cross-Site Request Forgery (CSRF) w systemie WP Attractive Donations System umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji WP Attractive Donations System od n/a do poniżej 1.29.
W podatności CVE-2025-58690 występuje problem Cross-Site Request Forgery (CSRF) w Doliconnect, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Doliconnect od n/a do 9.5.7 włącznie.
W podatności CVE-2025-58688 występuje problem Cross-Site Request Forgery (CSRF) w Casengo Live Chat Support, który umożliwia przechowywanie ataków XSS. Dotyczy to wersji Casengo Live Chat Support od n/a do 2.1.4 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Current Age dla WP CMS Ninja umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki Current Age od n/a do 1.6 włącznie.
W podatności CVE-2025-58686 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Perfect Brands for WooCommerce w wersjach od n/a do 3.6.2. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce ShrinkTheWeb (STW) Website Previews umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji wtyczki od n/a do 2.8.5 włącznie.
W podatności CVE-2025-58676 występuje atak typu Cross-Site Request Forgery (CSRF) w wtyczce HORIZONTAL SLIDER, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji HORIZONTAL SLIDER od n/a do 2.4 włącznie.
W podatności CVE-2025-58671 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Auction Feed od n/a do 1.1.4 włącznie.
Wtyczka WP Content Protection w wersjach od n/a do 1.3 zawiera podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy zabezpieczeń wtyczki, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.
Podatność na deserializację niezaufanych danych w wtyczce Awesome Support umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Awesome Support od n/a do 6.3.5.
Podatność typu Cross-Site Request Forgery (CSRF) w EdwardBock Grid umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Grid od n/a do 2.3.1 włącznie.