Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-49256 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Sapa od n/a do 1.1.14 włącznie.
W podatności CVE-2025-49255 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Ruza od n/a do 1.0.7 włącznie.
W podatności CVE-2025-49254 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączanie plików. Problem dotyczy wersji Nika od n/a do 1.2.8 włącznie.
W podatności CVE-2025-49253 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Lasa od n/a do 1.1 włącznie.
W podatności CVE-2025-49252 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Besa od n/a do 2.3.8 włącznie.
W podatności CVE-2025-49251 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji Fana od n/a do 1.1.28 włącznie.
W rozszerzeniu RandR systemu Xorg wykryto podatność polegającą na nieprawidłowej walidacji danych wejściowych w funkcji RRChangeProviderProperty. Problem prowadzi do przepełnienia liczb całkowitych podczas obliczania rozmiaru alokacji pamięci.
W rozszerzeniu X Record wykryto błąd polegający na braku sprawdzenia przepełnienia liczb całkowitych podczas obliczania długości żądania w funkcji RecordSanityCheckRegisterClients. Umożliwia to klientowi ominięcie kontroli długości żądania.
W rozszerzeniu Big Requests stwierdzono wadę polegającą na mnożeniu długości żądania przez 4 przed sprawdzeniem maksymalnego dozwolonego rozmiaru. Może to prowadzić do przepełnienia liczby całkowitej i ominięcia kontroli rozmiaru.
Podatność CVE-2025-48333 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w WPQuark eForm - WordPress Form Builder, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji eForm - WordPress Form Builder od n/a do poniżej 4.19.1.
W podatności CVE-2025-48145 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce Track, Analyze & Optimize autorstwa WP Tao. Problem dotyczy wersji od n/a do 1.3 włącznie.
W podatności CVE-2025-48118 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce WpExperts Hub Woocommerce Partial Shipment. Problem ten dotyczy wersji wtyczki od n/a do 3.2 włącznie.
W podatności CVE-2025-47572 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku w systemie mojoomla School Management. Problem ten dotyczy wersji od n/a do 93.0.0.
W podatności CVE-2025-39508 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NasaTheme Nasa Core, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Nasa Core od n/a do 6.4.4 włącznie.
W podatności CVE-2025-39486 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji ValvePress Rankie. Problem dotyczy wersji Rankie od n/a do poniżej 1.8.2.
W podatności CVE-2025-32549 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików w WPGYM. Problem ten dotyczy wersji WPGYM od n/a do 65.0.
W podatności CVE-2025-30988 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w odtwarzaczu wideo Elite Video Player, co prowadzi do możliwości przeprowadzenia ataku typu Stored XSS. Problem dotyczy wersji od n/a do 10.0.5 włącznie.
Podatność CVE-2025-30562 dotyczy wtyczki Navigation Tree Elementor, która pozwala na przeprowadzenie ataku typu Blind SQL Injection. Problem występuje w wersjach od n/a do 1.0.1.
W podatności CVE-2025-29002 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem dotyczy wersji Simen od n/a do 4.6 włącznie.
W podatności CVE-2025-28991 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy motywu Evon w wersjach od n/a do 3.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS