Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.13)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-67530 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Besa od n/a do 2.3.15 włącznie.
W podatności CVE-2025-67529 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne dołączanie plików. Problem ten dotyczy wersji Fashion od n/a do poniżej 5.3.0.
Podatność CVE-2025-67528 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten występuje w Urna w wersjach od n/a do 2.5.12.
W podatności CVE-2025-67527 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Digiqole od n/a do poniżej 2.2.7.
W podatności CVE-2025-67526 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Sailing od n/a do < 4.4.6.
W podatności CVE-2025-67525 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ekommart. Problem dotyczy wersji ekommart od n/a do poniżej 4.3.1.
W podatności CVE-2025-67524 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w dodatku Jobmonster Elementor. Problem dotyczy wersji dodatku Jobmonster Elementor od n/a do 1.1.4.
W podatności CVE-2025-67523 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Exhibz od n/a do 3.0.9.
W podatności CVE-2025-67522 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Jobmonster w wersjach od n/a do 4.8.2.
Podatność CVE-2025-67521 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy Select Core w wersjach od n/a do poniżej 2.6.
W bibliotece narzędzi Media Library Tools występuje podatność na wstrzyknięcie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy wersji od n/a do 1.6.15 włącznie.
W podatności CVE-2025-67519 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Ninja Tables w wersjach od n/a do 5.2.3. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-67518 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do podatności na Blind SQL Injection w wtyczce Accordion Slider PRO w wersjach od n/a do 1.2. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
W podatności CVE-2025-67517 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w widgetcie ArtPlacer. Problem dotyczy wersji widgetu od n/a do 2.22.9.2 włącznie.
W podatności CVE-2025-67516 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Agile Logix Store Locator dla WordPressa. Problem ten dotyczy wersji od n/a do 1.6.2 włącznie.
W podatności CVE-2025-67515 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Wilmër w wersjach poniżej 3.5. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.
WBCE CMS to system zarządzania treścią. Wersje 1.6.4 i niższe używają funkcji GenerateRandomPassword() do tworzenia haseł przy użyciu PHP rand(). rand() nie jest kryptograficznie bezpieczny, co pozwala przewidzieć lub brutalnie złamać sekwencje haseł. Może to prowadzić do przejęcia kont użytkowników lub eskalacji uprawnień, jeśli te hasła są używane dla nowych kont lub resetów haseł. Podatność naprawiono w wersji 1.6.5.
Wtyczka ForumWP zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 2.1.4 włącznie.
Wtyczka CWW Companion (wersje do 1.3.2 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Wtyczka Quick Contact Form (wersje do 8.2.5 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych operacji w kontekście zalogowanego użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS