Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.21)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność typu Cross-Site Request Forgery (CSRF) w NIX Solutions Ltd NIX Anti-Spam Light umożliwia przeprowadzenie ataku CSRF. Problem dotyczy wersji NIX Anti-Spam Light od n/a do 0.0.4 włącznie.
W WPMK PDF Generator występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia przeprowadzenie ataku Stored XSS. Problem ten dotyczy wersji od n/a do 1.0.1 włącznie.
W podatności CVE-2025-58267 występuje atak typu Cross-Site Request Forgery (CSRF) w aplikacji Aftabul Islam Stock Message, który umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Stock Message od n/a do 1.1.0 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w WPDirectoryKit Sweet Energy Efficiency umożliwia przechowywanie ataków XSS. Problem dotyczy wersji Sweet Energy Efficiency od n/a do 1.0.8 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w Mavis HTTPS to HTTP Redirection od PressPage Entertainment Inc. umożliwia przeprowadzenie ataku Stored XSS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.
W podatności CVE-2025-58259 występuje luka typu Cross-Site Request Forgery (CSRF) w skryptach Nokri, która pozwala na przeprowadzenie ataku CSRF. Problem ten dotyczy wersji Nokri od n/a do 1.6.4 włącznie.
W podatności Cross-Site Request Forgery (CSRF) w ApusTheme Findgo występuje możliwość ominięcia uwierzytelnienia. Problem ten dotyczy wersji Findgo od n/a do 1.3.55 włącznie.
W podatności CVE-2025-58244 występuje problem Cross-Site Request Forgery (CSRF) w Anps Constructo, który umożliwia wstrzykiwanie obiektów. Problem ten dotyczy wersji Constructo od n/a do 4.3.9 włącznie.
W podatności CVE-2025-58013 występuje problem Cross-Site Request Forgery (CSRF) w systemie CouponXxL, który pozwala na eskalację uprawnień. Dotyczy to wersji CouponXxL od n/a do 4.5.0 włącznie.
Wtyczka Flexible PDF Invoices dla WooCommerce i WordPress zawiera podatność na atak Cross-Site Request Forgery (CSRF), co pozwala na nieautoryzowane działania w imieniu użytkownika. Problem dotyczy wersji od n/a do 6.0.13.
Podatność CVE-2025-57968 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w VikRestaurants, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.5 włącznie.
W podatności CVE-2025-57925 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji immonex Kickstart Team od n/a do 1.6.9.
Podatność CVE-2025-57919 dotyczy deserializacji niezaufanych danych w ConveyThis, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji ConveyThis od n/a do 269.1 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w ERA404 LinkedInclude umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji LinkedInclude od n/a do 3.0.4 włącznie.
Routery LB-Link, w tym modele BL-AC2100_AZ3 V1.0.4, BL-WR4000 v2.5.0, BL-WR9000_AE4 v2.4.9, BL-AC1900_AZ2 v1.0.2, BL-X26_AC8 v1.2.8 i BL-LTE300_DA4 V1.2.3, są podatne na nieautoryzowane wstrzykiwanie komend. Atakujący mogą wykorzystać interfejs /goform/set_serial_cfg, aby uzyskać najwyższy poziom uprawnień urządzenia bez autoryzacji i zdalnie wykonywać złośliwe polecenia.
W podatności CVE-2025-53468 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w widgecie Wp tabber. Problem dotyczy wersji widgecika od n/a do 4.0 włącznie.
Podatność CVE-2025-53465 dotyczy deserializacji niezaufanych danych w GSheets Connector od raoinfotech, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 1.1.1 włącznie.
Wtyczka Easy Pricing Table WP zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 1.1.3.
W systemie zarządzania hostelami w wersji 1.0 znaleziono lukę, która dotyczy nieznanej funkcji w pliku /justines/admin/mod_comments/index.php?view=view. Manipulacja argumentem ID może prowadzić do wstrzyknięcia SQL.
W systemie zarządzania nauką Campcodes Online Learning Management System w wersji 1.0 wykryto podatność. Manipulacja argumentem 'firstname' w pliku /admin/edit_user.php prowadzi do wstrzyknięcia SQL, co może być zrealizowane zdalnie.