Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-49264 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten występuje w Cloud SAML SSO - Single Sign On Login w wersjach od n/a do 1.0.18.
Podatność CVE-2025-49065 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w BestiaDurmiente Visit Counter w wersjach od n/a do 1.0. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który będzie przechowywany i wykonywany w przeglądarkach użytkowników.
Podatność CVE-2025-49064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w module User Language Switch w wersjach od n/a do 1.6.10. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
W podatności CVE-2025-49063 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji i3geek BaiduXZH Submit. Problem ten dotyczy wersji od n/a do 1.4.6 włącznie.
Podatność CVE-2025-49062 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WP-jScrollPane w wersjach od n/a do 2.0.3. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w kontekście przeglądarki ofiary.
Podatność CVE-2025-49058 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji SoundSt SEO Search w wersjach od n/a do 1.2.3. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu.
Podatność CVE-2025-49057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Voting, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Voting od n/a do 1.8 włącznie.
Podatność CVE-2025-49056 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w shen2 多说社会化评论框, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji 多说社会化评论框 od n/a do 1.2 włącznie.
Podatność CVE-2025-49054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji mrdenny Time Sheets, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Time Sheets od n/a do 2.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji tosend.it Simple Poll umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Poll od n/a do 1.1.1 włącznie.
Podatność CVE-2025-49038 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Dynamic Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Dynamic Links od n/a do 1.0.1.
Podatność CVE-2025-49037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Authentication and xmlrpc log writer w wersjach od n/a do 1.2.2.
W podatności CVE-2025-49036 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy dodatków Premium dla KingComposer w wersjach od n/a do 1.1.1.
W podatności CVE-2025-49033 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.3.
W podatności CVE-2025-48332 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki PublishPress Gutenberg Blocks w wersjach od n/a do 3.3.1.
W podatności CVE-2025-47689 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Video Blogster Lite. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność CVE-2025-47536 dotyczy deserializacji niezaufanych danych w wtyczce Content Egg, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Content Egg od n/a do 7.0.0 włącznie.
W podatności CVE-2025-3703 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy narzędzia CSS & JavaScript Toolbox w wersjach od n/a do poniżej 12.0.3.
W podatności CVE-2025-39510 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ValvePress Pinterest Automatic Pin. Problem dotyczy wersji Pinterest Automatic Pin od n/a do poniżej 4.19.0.
W podatności CVE-2025-32288 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rozszerzeń RT-Theme 18 w wersjach od n/a do 2.4.