Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-60239 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie CoSchool LMS. Problem dotyczy wersji od n/a do 1.4.3 włącznie.
Podatność CVE-2025-60235 dotyczy systemu wsparcia biletowego Plugify dla WooCommerce, umożliwiając nieograniczone przesyłanie plików z niebezpiecznymi typami. Problem ten występuje w wersjach od n/a do 2.0.7.
Podatność CVE-2025-60207 dotyczy wtyczki Addify Custom User Registration Fields dla WooCommerce, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co stanowi poważne zagrożenie dla bezpieczeństwa.
W podatności CVE-2025-60204 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy WooCommerce Store Toolkit w wersjach od n/a do 2.4.3.
Podatność CVE-2025-60203 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w wtyczce Store Exporter dla WooCommerce. Problem ten dotyczy wersji Store Exporter od n/a do 2.7.6 włącznie.
Podatność CVE-2025-60202 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem ten dotyczy wersji Favorites od n/a do 2.3.6 włącznie.
Wtyczka WordPress WP Customer Area przed wersją 8.3.4 zawiera podatność PHP Local File Inclusion (LFI) wynikającą z nieprawidłowej kontroli nazwy pliku w instrukcji include/require. Umożliwia to atakującemu dołączenie lokalnych plików PHP.
W podatności CVE-2025-60200 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy wtyczki LearnPress Export Import w wersjach od n/a do 4.1.2.
W podatności CVE-2025-60199 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WordPress InHype - Blog & Magazine. Problem dotyczy wersji motywu od n/a do 1.5.2.
W podatności CVE-2025-60198 występuje nieprawidłowa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem dotyczy motywu WordPress Saxon - Viral Content Blog & Magazine Marketing w wersjach od n/a do 1.9.3.
Podatność CVE-2025-60197 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wtyczki Simple Contact Forms w wersjach od n/a do 1.6.4.
Podatność CVE-2025-60196 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w aplikacji Clearblue® Ovulation Calculator w wersjach od n/a do 1.2.4.
W podatności CVE-2025-60195 występuje nieprawidłowe przypisanie uprawnień w Atarim, co umożliwia eskalację uprawnień. Problem dotyczy wersji Atarim od n/a do 4.2.1 włącznie.
W podatności CVE-2025-60194 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP. Problem dotyczy wtyczki Premmerce Product Search dla WooCommerce w wersjach od n/a do 2.2.4.
W podatności CVE-2025-60193 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Premmerce User Roles w wersjach od n/a do 1.0.13.
W podatności CVE-2025-60192 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wholesale Pricing dla WooCommerce w wersjach od n/a do 1.1.10.
W podatności CVE-2025-60191 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to wtyczki Premmerce Wishlist dla WooCommerce w wersjach od n/a do 1.1.10.
Wtyczka Immocaster do WordPressa zawiera podatność na lokalne włączenie pliku PHP z powodu niewłaściwej kontroli nazwy pliku w instrukcji include/require. Problem ten dotyczy wersji wtyczki od n/a do 1.3.6.
W podatności CVE-2025-60189 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w PoloPag – Pix Automático dla WooCommerce. Problem dotyczy wersji od n/a do 2.0.9.
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w Atarim umożliwia odzyskanie osadzonych wrażliwych danych. Problem ten dotyczy wersji Atarim od n/a do 4.2.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS