Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.23)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-49054 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji mrdenny Time Sheets, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Time Sheets od n/a do 2.1.3 włącznie.
Podatność typu Cross-Site Request Forgery (CSRF) w aplikacji tosend.it Simple Poll umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Simple Poll od n/a do 1.1.1 włącznie.
Podatność CVE-2025-49038 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Dynamic Links, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Dynamic Links od n/a do 1.0.1.
Podatność CVE-2025-49037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Authentication and xmlrpc log writer w wersjach od n/a do 1.2.2.
W podatności CVE-2025-49036 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy dodatków Premium dla KingComposer w wersjach od n/a do 1.1.1.
W podatności CVE-2025-49033 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w Metagauss ProfileGrid. Problem ten dotyczy wersji ProfileGrid od n/a do 5.9.5.3.
W podatności CVE-2025-48332 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki PublishPress Gutenberg Blocks w wersjach od n/a do 3.3.1.
W podatności CVE-2025-47689 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Video Blogster Lite. Problem ten dotyczy wersji od n/a do 1.2 włącznie.
Podatność CVE-2025-47536 dotyczy deserializacji niezaufanych danych w wtyczce Content Egg, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Content Egg od n/a do 7.0.0 włącznie.
W podatności CVE-2025-3703 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy narzędzia CSS & JavaScript Toolbox w wersjach od n/a do poniżej 12.0.3.
W podatności CVE-2025-39510 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce ValvePress Pinterest Automatic Pin. Problem dotyczy wersji Pinterest Automatic Pin od n/a do poniżej 4.19.0.
W podatności CVE-2025-32288 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rozszerzeń RT-Theme 18 w wersjach od n/a do 2.4.
W podatności CVE-2025-31425 występuje brak autoryzacji w wtyczce WP Lead Capturing Pages, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do poniżej 2.6.
Podatność CVE-2025-31007 dotyczy dodatku Billplz dla formularza kontaktowego 7, który umożliwia atak typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten występuje w wersjach dodatku od n/a do 1.2.0.
W podatności CVE-2025-30998 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WP Links Page. Problem dotyczy wersji WP Links Page od n/a do 4.9.6.
W podatności CVE-2025-30639 występuje brak autoryzacji w ThemeAtelier IDonatePro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji IDonatePro od n/a do 2.1.9 włącznie.
Podatność CVE-2025-30635 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji IDonatePro od n/a do 2.1.9.
Podatność CVE-2025-30626 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku Multimedia Playlist Slider dla WPBakery Page Builder, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji dodatku od n/a do 2.1 włącznie.
Podatność CVE-2025-29014 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ZoomIt FoodMenu, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach FoodMenu od n/a do 1.20.
Podatność CVE-2025-28999 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ZoomIt WooCommerce Shop Page Builder, co umożliwia ataki typu Reflected XSS. Problem ten dotyczy wersji WooCommerce Shop Page Builder od n/a do 2.27.7.