Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-68852 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie rezerwacji sądowej webmuehle, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji systemu rezerwacji sądowej od n/a do 1.10.13 włącznie.
Podatność CVE-2025-68848 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w menedżerze cron amr. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 2.3.
W podatności CVE-2025-68847 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem dotyczy wersji iSape od n/a do 0.72 włącznie.
Podatność CVE-2025-68846 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach Asynchronous Javascript od n/a do 1.3.5 włącznie.
Podatność CVE-2025-68845 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce eDS Responsive Menu od aThemeArt, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 1.2 włącznie.
W podatności CVE-2025-68844 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widżecie logowania Membee. Problem dotyczy wersji Membee Login od n/a do 2.3.6 włącznie.
Podatność CVE-2025-68843 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce FeedWordPress Advanced Filters w wersjach od n/a do 0.6.2. Atakujący może wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarkach użytkowników.
Podatność CVE-2025-68842 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w widgecie Widget Logic Visual w wersjach od n/a do 1.52 włącznie.
Podatność CVE-2025-68841 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w dodatku TopperPack – Complete Elementor Addons, Theme & CPT Builder. Problem ten występuje w wersjach od n/a do 1.2.1.
W podatności CVE-2025-68834 występuje brak autoryzacji w wtyczce Sync Master Sheet – Product Sync with Google Sheet dla WooCommerce, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.1.3 włącznie.
Podatność CVE-2025-68552 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce WooCommerce Coming Soon Product with Countdown w wersjach od n/a do 5.0.
Podatność CVE-2025-68549 w Wiguard od zozothemes pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji Wiguard od n/a do poniżej 2.0.1.
Podatność CVE-2025-68545 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten występuje w wersjach Nika od n/a do 1.2.14 włącznie.
W podatności CVE-2025-68543 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Diza od n/a do 1.3.15 włącznie.
Podatność na deserializację niezaufanych danych w BoldThemes Ippsum ippsum umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Ippsum od n/a do 1.2.0 włącznie.
W podatności CVE-2025-68539 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Fana od n/a do 1.1.35 włącznie.
W podatności CVE-2025-68536 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Zota od n/a do 1.3.14.
Podatność CVE-2025-68531 dotyczy deserializacji niezaufanych danych w dodatkach ModelTheme dla WPBakery i Elementora, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji dodatków od n/a do poniżej 1.5.6.
Podatność CVE-2025-68526 dotyczy deserializacji niezaufanych danych w wtyczce A WP Life Modal Popup Box, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji wtyczki od n/a do 1.6.1 włącznie.
Podatność CVE-2025-68501 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Mollie Payments for WooCommerce, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 8.1.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS