Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Brak autoryzacji w Chimpstudio JobHunt Job Alerts umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji JobHunt Job Alerts od n/a do 3.6.
Podatność CVE-2025-39506 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w NasaTheme Nasa Core w wersjach od n/a do 6.3.2.
Podatność CVE-2025-39505 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hotel, co prowadzi do możliwości ataków typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.1.4 włącznie.
Podatność CVE-2025-39502 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Goodlayers Hostel, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 3.1.2 włącznie.
W podatności CVE-2025-39494 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach od n/a do poniżej 3.4.2.
W podatności CVE-2025-39490 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Backpack Traveler. Problem dotyczy wersji Backpack Traveler od n/a do 2.10.2 włącznie.
Podatność CVE-2025-32309 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeMove Healsoul w wersjach od n/a do 2.2.3.
W podatności CVE-2025-32302 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączenie plików w systemie. Problem dotyczy wersji Winnex od n/a do 1.3.2 włącznie.
Podatność CVE-2025-32294 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Oxpitan od n/a do 1.3.5.
Podatność CVE-2025-32293 dotyczy deserializacji niezaufanych danych w wtyczce Finance Consultant, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 2.8 włącznie.
W podatności CVE-2025-32289 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ApusTheme Yozi. Problem ten dotyczy wersji Yozi od n/a do 2.0.63 włącznie.
W podatności CVE-2025-32286 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ApusTheme Butcher. Problem ten dotyczy wersji Butcher od n/a do 2.40 włącznie.
W podatności CVE-2025-32285 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ApusTheme Butcher, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Butcher od n/a do poniżej 2.54.
Podatność CVE-2025-32284 dotyczy deserializacji niezaufanych danych w wtyczce Pet World, co umożliwia wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.8 włącznie.
Podatność CVE-2025-31924 dotyczy deserializacji niezaufanych danych w wtyczce Crafts & Arts, co pozwala na wstrzyknięcie obiektów. Problem ten występuje w wersjach od n/a do 2.5 włącznie.
W podatności CVE-2025-31913 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Ogami od n/a do 1.53 włącznie.
Podatność CVE-2025-31912 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Enzio - Responsive Business WordPress. Problem ten występuje w wersjach motywu przed 1.2.6.
W module WP Post Modules for Elementor występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji od n/a do 2.5.0.
W podatności CVE-2025-31633 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików w motywie WordPress Kiamo - Responsive Business Service. Problem dotyczy wersji motywu od n/a do 1.3.3.
Podatność CVE-2025-31632 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP w SpyroPress La Boom, co umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji La Boom od n/a do 2.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS