Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-54028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce CF7 WOW Styler w wersjach od n/a do 1.7.2.
Podatność CVE-2025-54027 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Schiocco Support Board, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Support Board od n/a do 3.8.0 włącznie.
Podatność typu 'Path Traversal' w Simple File List pozwala na nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu. Problem ten dotyczy wersji Simple File List od n/a do 6.1.14.
Podatność CVE-2025-54017 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.4.
Podatność CVE-2025-54012 dotyczy deserializacji niezaufanych danych w wtyczce Welcart e-Commerce, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Welcart e-Commerce od n/a do 2.11.16 włącznie.
Podatność CVE-2025-54007 dotyczy deserializacji niezaufanych danych w wtyczkach PickPlugins Post Grid i Gutenberg Blocks, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Post Grid i Gutenberg Blocks od n/a do 2.3.11 włącznie.
W podatności CVE-2025-53567 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy Ghost Kit w wersjach od n/a do 3.4.1.
W podatności CVE-2025-53565 występuje niewłaściwe kontrolowanie nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w widgecie RadiusTheme dla Google Reviews. Problem dotyczy wersji Widget for Google Reviews od n/a do 1.0.15 włącznie.
W podatności CVE-2025-53564 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku HTML5 Radio Player dla WPBakery Page Builder. Problem dotyczy wersji od n/a do 2.5 włącznie.
W podatności CVE-2025-53563 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu wideo Youtube Vimeo. Problem dotyczy wersji od n/a do 3.8 włącznie.
Podatność CVE-2025-53562 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LambertGroup Universal Video Player dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 3.2.1 włącznie.
Podatność na deserializację niezaufanych danych w Noisa rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Noisa od n/a do 2.6.0.
W podatności CVE-2025-53559 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w dodatku LambertGroup Universal Video Player dla WPBakery Page Builder. Problem dotyczy wersji dodatku od n/a do 3.2.1 włącznie.
W podatności CVE-2025-53319 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Raptive Ads. Problem dotyczy wersji Raptive Ads od n/a do 3.8.0 włącznie.
Podatność CVE-2025-53226 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Comments Capcha Box w wersjach od n/a do 1.1. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Podatność CVE-2025-53212 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Revolution Video Player With Bottom Playlist, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.9.2 włącznie.
W podatności CVE-2025-53210 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ZoloBlocks. Problem dotyczy wersji ZoloBlocks od n/a do 2.3.2 włącznie.
Podatność CVE-2025-53208 dotyczy systemu paymaya-checkout-for-woocommerce, w którym występuje możliwość ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem ten pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL).
W podatności CVE-2025-53207 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wtyczki WP Travel Gutenberg Blocks w wersjach od n/a do 3.9.0.
W podatności CVE-2025-53205 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w odtwarzaczu radiowym Shoutcast i Icecast w wersjach do 4.4.7. Problem ten dotyczy komponentu lbg-audio4-html5-shoutcast.