Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-53578 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Kipso od n/a do 1.3.4 włącznie.
W podatności CVE-2025-53576 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy Ovatheme Events w wersjach od n/a do 1.2.8 włącznie.
Podatność CVE-2025-53572 dotyczy deserializacji niezaufanych danych w wtyczce WP Easy Contact, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WP Easy Contact od n/a do 4.0.1 włącznie.
Podatność CVE-2025-53334 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Jannah od n/a do poniżej 7.5.1.
Wtyczka Poll, Survey & Quiz Maker od Opinion Stage zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji od n/a do 19.11.0.
W podatności CVE-2025-53326 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Gutenify od n/a do 1.5.4 włącznie.
Podatność CVE-2025-53289 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Jason Theme Blvd Widget Areas, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji motywu od n/a do 1.3.0 włącznie.
W podatności CVE-2025-53248 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji unfoldwp Magazine w wersjach od n/a do 1.2.2. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2025-53247 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w BlogMarks. Problem dotyczy wersji BlogMarks od n/a do 1.0.8 włącznie.
W podatności CVE-2025-53244 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w magazynie unfoldwp Magazine Elite w wersjach od n/a do 1.2.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-53243 dotyczy deserializacji niezaufanych danych w wtyczce Employee Directory – Staff Listing & Team Directory dla WordPressa. Umożliwia to wstrzyknięcie obiektów, co może prowadzić do poważnych problemów z bezpieczeństwem.
Wtyczka Page Manager for Elementor zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.0.5.
W podatności CVE-2025-53227 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Magazine Saga od n/a do 1.2.7 włącznie.
Podatność CVE-2025-53225 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w eboekhouden e-Boekhouden.nl, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 1.9.3 włącznie.
W podatności CVE-2025-53224 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce NextGEN Gallery Search. Problem dotyczy wersji od n/a do 2.12 włącznie.
Podatność CVE-2025-53223 dotyczy wtyczki Theme Switcher Reloaded, która pozwala na atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach od n/a do 1.1.
W podatności CVE-2025-53220 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji XmasB Quotes. Problem dotyczy wersji od n/a do 1.6.1 włącznie.
W podatności CVE-2025-53216 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Glamer od n/a do 1.0.2.
Podatność CVE-2025-53215 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Yahoo! WebPlayer, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yahoo! WebPlayer od n/a do 2.0.6.
Podatność CVE-2025-49407 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Houzez od n/a do 4.1.1.