Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.25)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-49870 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w wtyczce Paid Member Subscriptions w wersjach od n/a do 2.15.1.
W podatności CVE-2025-49866 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w Nikel Beautiful Cookie Consent Banner. Problem dotyczy wersji od n/a do 4.6.1 włącznie.
W podatności CVE-2025-49418 występuje luka typu Server-Side Request Forgery (SSRF) w TeconceTheme Allmart w wersji od n/a do 1.0.0. Umożliwia to atakującym wysyłanie żądań do serwera w imieniu aplikacji.
Podatność CVE-2025-49274 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Neom Blog, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 0.0.9 w Neom Blog.
W podatności CVE-2025-49247 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Team Showcase. Problem dotyczy wersji Team Showcase od n/a do poniżej 25.05.13.
Podatność CVE-2025-49245 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Testimonials Showcase w wersjach od n/a do 1.9.16. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego skryptu, który zostanie wykonany w przeglądarkach użytkowników.
W podatności CVE-2025-49070 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elessi. Problem dotyczy wersji Elessi od n/a do poniżej 6.4.1.
Podatność CVE-2025-47627 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w LCweb PrivateContent - Mail Actions w wersjach od n/a do 2.3.2.
W podatności CVE-2025-39487 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem dotyczy wersji Rankie od n/a do 1.8.2 włącznie.
W podatności CVE-2025-32311 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie Pressroom od QuanticaLabs, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji Pressroom od n/a do 7.0 włącznie.
W podatności CVE-2025-32297 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji quantumcloud Simple Link Directory. Problem ten dotyczy wersji Simple Link Directory od n/a do poniżej 14.8.1.
W podatności CVE-2025-31037 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Homey od n/a do 2.4.5.
Podatność CVE-2025-28980 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w aplikacji Aviation Weather od NOAA. Problem ten występuje w wersjach od n/a do 0.7.2 włącznie.
Podatność CVE-2025-28978 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SB Breadcrumbs, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.0 włącznie.
W podatności CVE-2025-28968 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w wtyczce WP Wall, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP Wall od n/a do 1.7.3.
W podatności CVE-2025-24780 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w integracji Printcart Web to Print dla WooCommerce. Problem dotyczy wersji od n/a do 2.4.0 włącznie.
Podatność CVE-2025-24771 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w OTWthemes Content Manager Light. Problem ten występuje w wersjach od n/a do 3.2 włącznie.
W jądrze Linux wykryto podatność use-after-free w funkcji binderfs_evict_inode() systemu plików binderfs. Błąd wynika z braku odpowiedniej synchronizacji przy współbieżnym usuwaniu wpisów z listy 'binder_devices', co może prowadzić do uszkodzenia pamięci.
W jądrze Linux w podsystemie binder wykryto kolejny błąd use-after-free. Funkcja binder_free_proc() nie usuwa urządzenia z listy binder_devices przed zwolnieniem pamięci, co prowadzi do odwołania do już zwolnionej pamięci.
W sterowniku Thunderbolt w jądrze Linux wykryto błąd podwójnego usuwania z kolejki żądań konfiguracji. Funkcja tb_cfg_request_work() może być zaplanowana dwukrotnie, co prowadzi do podwójnego wywołania list_del() i awarii systemu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS