Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-69318 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w systemie JobWP. Problem dotyczy wersji JobWP od n/a do 2.4.5.
W podatności CVE-2025-69317 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji CarSpot. Problem dotyczy wersji CarSpot od n/a do poniżej 2.4.6.
Podatność CVE-2025-69316 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w RealMag777 TableOn, co pozwala na ataki typu Reflected XSS. Problem ten występuje w wersjach TableOn od n/a do 1.0.4.2 włącznie.
W podatności CVE-2025-69314 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Werkstatt od n/a do poniżej 4.8.3.
W podatności CVE-2025-69313 wtyczki WPXPO PostX ultimate-post występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji PostX od n/a do 5.0.3.
Podatność CVE-2025-69312 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem wtyczki Xpro Elementor Addons, co umożliwia przesłanie powłoki sieciowej na serwer WWW. Problem ten dotyczy wersji wtyczki od n/a do 1.4.19.1.
W Broadstreet Ads występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.52.1 włącznie.
W podatności CVE-2025-69293 występuje nieprawidłowe przypisanie uprawnień w e-plugins Final User, co umożliwia eskalację uprawnień. Problem dotyczy wersji Final User od n/a do 1.2.5 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w wtyczce WP Membership umożliwia eskalację uprawnień. Problem dotyczy wersji WP Membership od n/a do 1.6.4 włącznie.
Wtyczka WP Membership w wersjach od n/a do 1.6.4 zawiera lukę związaną z brakiem autoryzacji, która pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do zasobów.
W e-plugins Real Estate Pro występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Real Estate Pro od n/a do 2.1.5 włącznie.
W podatności CVE-2025-69191 występuje brak autoryzacji w wtyczce ListingHub, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji ListingHub od n/a do 1.2.7.
W podatności CVE-2025-69190 występuje brak autoryzacji w e-wtyczkach Listihub, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Listihub od n/a do 1.0.6 włącznie.
W e-plugins fitness-trainer występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.7.1 włącznie.
W podatności CVE-2025-69187 występuje brak autoryzacji w e-plugins Final User, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Final User od n/a do 1.2.5.
Wtyczka Hospital Doctor Directory zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.3.9.
W podatności CVE-2025-69185 występuje brak autoryzacji w wtyczce e-plugins Hotel Listing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Hotel Listing od n/a do 1.4.2 włącznie.
Wtyczka Institutions Directory w wersjach od n/a do 1.3.4 zawiera lukę związaną z brakiem autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten może prowadzić do nieautoryzowanego dostępu do danych.
W podatności CVE-2025-69183 występuje nieprawidłowe przypisanie uprawnień w wtyczce Hospital Doctor Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 1.3.9 włącznie.
W podatności CVE-2025-69182 występuje błędne przypisanie uprawnień w e-plugins Institutions Directory, co umożliwia eskalację uprawnień. Problem dotyczy wersji Institutions Directory od n/a do 1.3.4 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS