Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.15)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-68495 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Crocoblock JetEngine, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji JetEngine od n/a do 3.8.0.
W podatności CVE-2025-68069 wtyczka wpWax Directorist ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Directorist od n/a do 8.6.6.
Podatność CVE-2025-68051 dotyczy Shiprocket i polega na ominięciu autoryzacji poprzez klucz kontrolowany przez użytkownika. Problem wynika z nieprawidłowej konfiguracji poziomów zabezpieczeń dostępu, co może prowadzić do nieautoryzowanego dostępu do zasobów.
W NextMove Lite występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.23.0.
W LottieFiles występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji LottieFiles od n/a do 3.0.0.
Podatność CVE-2025-68037 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce Export Media URLs w wersjach od n/a do 2.2.
Podatność CVE-2025-68031 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce farazsms. Problem ten występuje w wersjach od n/a do 2.7.3 włącznie.
Wtyczka BlueX dla WooCommerce zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 3.1.6.
Podatność CVE-2025-67998 dotyczy wtyczki Miraculous Elementor, która pozwala na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach od n/a do 2.0.7 włącznie.
Podatność CVE-2025-67997 dotyczy deserializacji niezaufanych danych w wtyczce Travelicious, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Travelicious od n/a do poniżej 1.6.7.
Podatność CVE-2025-67996 dotyczy deserializacji niezaufanych danych w wtyczce BoldThemes Nestin, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Nestin od n/a do poniżej 1.2.6.
Podatność CVE-2025-67995 dotyczy deserializacji niezaufanych danych w aplikacji LoftOcean PatioTime, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji PatioTime od n/a do poniżej 2.1.
W YayCommerce YayCurrency występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji YayCurrency od n/a do 3.3 włącznie.
W podatności CVE-2025-67992 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku w LoftOcean PatioTime. Problem dotyczy wersji PatioTime od n/a do poniżej 2.1.
Podatność CVE-2025-67991 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wtyczce User Extra Fields w wersjach od n/a do 16.8.
Podatność CVE-2025-67990 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 GMap Targeting, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach od n/a do 1.1.7 włącznie.
W podatności CVE-2025-67988 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku w LoftOcean CozyStay. Problem dotyczy wersji CozyStay od n/a do poniżej 1.9.1.
W podatności CVE-2025-67987 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Quiz And Survey Master w wersjach od n/a do 10.3.1.
W podatności CVE-2025-67984 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji calliko NPS computy. Problem dotyczy wersji NPS computy od n/a do 2.8.2.
Podatność CVE-2025-67982 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS