Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-62065 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w Rometheme RTMKit dla Elementor. Problem ten występuje w wersjach RTMKit od n/a do 1.6.5 włącznie.
Podatność CVE-2025-62064 w Elated-Themes Search & Go umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co pozwala na wykorzystanie funkcji odzyskiwania hasła. Problem dotyczy wersji Search & Go od n/a do 2.7 włącznie.
Podatność CVE-2025-62059 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce SureRank od Brainstorm Force. Problem ten występuje w wersjach SureRank od n/a do 1.3.2 włącznie.
Podatność CVE-2025-62057 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Houzez. Problem ten występuje w wersjach motywu od n/a do poniżej 4.2.0.
W podatności CVE-2025-62055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączania plików. Problem ten dotyczy wersji Academist od n/a do poniżej 1.3.
Podatność CVE-2025-62053 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości zdalnego dołączenia plików. Problem ten występuje w motywie Houzez w wersjach od n/a do poniżej 4.2.0.
Wtyczka UDesign Core autorstwa AndonDesign zawiera podatność na Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od n/a do 4.14.1 włącznie.
Wtyczka Cost Calculator Builder (Stylemix) do wersji 3.5.32 włącznie ma podatność na brak autoryzacji (Missing Authorization). Oznacza to, że nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji, które powinny być chronione.
Podatność CVE-2025-62047 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w wtyczce Case Addons dla Case-Themes. Problem ten występuje w wersjach od n/a do poniżej 1.3.0.
Wtyczka TheGem Demo Import (dla WPBakery) zawiera brak autoryzacji, co pozwala nieautoryzowanym użytkownikom na dostęp do funkcji importu demo. Podatność dotyczy wersji do 5.10.5 włącznie.
W podatności CVE-2025-62045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości zdalnego dołączenia pliku. Problem dotyczy elementów motywu TheGem (dla WPBakery) w wersjach od n/a do 5.10.5.1.
Podatność typu Cross-site Scripting (XSS) w motywie TheGem Theme Elements (dla WPBakery) do wersji 5.10.5.1 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony może pozwolić na wykonanie skryptów w przeglądarce użytkownika.
W podatności CVE-2025-62041 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce TheGem (Elementor) w wersjach od n/a do 5.10.5.1.
W podatności CVE-2025-62040 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w YOP Poll w wersjach od n/a do 6.5.37. Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
W podatności CVE-2025-62039 występuje problem z wstawianiem wrażliwych informacji do wysyłanych danych w Ays Pro AI ChatBot z ChatGPT i generatorem treści. Problem ten dotyczy wersji od n/a do 2.6.6 włącznie.
Podatność wstawiania wrażliwych informacji do wysyłanych danych w Sovlix MeetingHub. Umożliwia odzyskanie osadzonych wrażliwych danych. Dotyczy wersji do 1.23.9 włącznie.
Brak autoryzacji w Togo od uxper. Dotyczy wersji przed 1.0.4.
W podatności CVE-2025-62036 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji uxper Togo. Problem dotyczy wersji Togo od n/a do poniżej 1.0.4.
Podatność na deserializację niezaufanych danych w uxper Togo dotyczy wersji Togo od n/a do poniżej 1.0.4. Może to prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznego kodu.
Podatność związana z nieprawidłowym przypisaniem uprawnień w uxper Togo, która dotyczy wersji Togo od n/a do poniżej 1.0.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS