Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.22)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność związana z nieprawidłowym przypisaniem uprawnień w frameworku CubeWP pozwala na eskalację uprawnień. Problem ten dotyczy wersji CubeWP od n/a do 1.1.24 włącznie.
Podatność CVE-2025-54670 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w oprogramowaniu oik w wersjach od n/a do 4.15.2.
Podatność CVE-2025-54056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu audio HTML5 PRO z playlistą od LambertGroup, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.5.8 włącznie.
Podatność CVE-2025-54055 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Druco, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Druco od n/a do 1.5.2 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Realtyna Organic IDX umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji wtyczki od n/a do 5.0.0 włącznie.
Podatność CVE-2025-54044 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Elite Video Player, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 10.0.5 włącznie.
W podatności CVE-2025-54034 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w oprogramowaniu Tribulant Software Newsletters w wersjach od n/a do 4.10. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
Podatność CVE-2025-54032 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji WebCodingPlace Real Estate Manager Pro, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji Real Estate Manager Pro od n/a do 12.7.3 włącznie.
W podatności CVE-2025-54031 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Schiocco Support Board. Problem dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność CVE-2025-54028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce CF7 WOW Styler w wersjach od n/a do 1.7.2.
Podatność CVE-2025-54027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność typu 'Path Traversal' w Simple File List pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Simple File List od n/a do 6.1.14.
Podatność CVE-2025-54017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.4.
Podatność CVE-2025-54012 dotyczy deserializacji niezaufanych danych w wtyczce Welcart e-Commerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Welcart e-Commerce od n/a do 2.11.16 włącznie.
Podatność CVE-2025-54007 dotyczy deserializacji niezaufanych danych w wtyczkach PickPlugins Post Grid i Gutenberg Blocks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Post Grid i Gutenberg Blocks od n/a do 2.3.11 włącznie.
W podatności CVE-2025-53567 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Ghost Kit w wersjach od n/a do 3.4.1.
W podatności CVE-2025-53565 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w widgecie RadiusTheme dla Google Reviews. Problem dotyczy wersji Widget for Google Reviews od n/a do 1.0.15 włącznie.
W podatności CVE-2025-53564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.
W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.
Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.