Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.08)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2025-53260 dotyczy wtyczki File Manager dla WordPressa, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to przesłanie powłoki sieciowej na serwer WWW.
W podatności CVE-2025-53259 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy systemu rezerwacji hotelowych nicdark w wersjach od n/a do 3.7.
W podatności CVE-2025-53258 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w wtyczce Hover Effects w wersjach od n/a do 2.1.2. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-53257 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy Gmedia Photo Gallery w wersjach od n/a do 1.23.0.
W podatności CVE-2025-53256 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w YayCommerce YaySMTP. Problem ten dotyczy wersji YaySMTP od n/a do 2.6.6 włącznie.
W urządzeniu D-Link DIR-823-Pro w wersji 1.02 wykryto nieprawidłową kontrolę uprawnień, która umożliwia nieautoryzowanym użytkownikom włączanie i dostęp do usług Telnet.
Podatność w bibliotece Net::IP::LPM w wersji 1.10 dla Perla nieprawidłowo obsługuje wiodące zera w adresach IP CIDR, co może umożliwić atakującym ominięcie kontroli dostępu opartej na adresach IP. Wiodące zera są interpretowane jako notacja ósemkowa, co może wprowadzać w błąd użytkowników.
W podatności CVE-2025-52834 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Homey w wersjach od n/a do 2.4.7.
W podatności CVE-2025-52829 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce DirectIQ Email Marketing. Problem ten dotyczy wersji od n/a do 2.0 włącznie.
Podatność na deserializację niezaufanych danych w uxper Nuss nuss umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Nuss od n/a do 1.3.3 włącznie.
Podatność na deserializację niezaufanych danych w uxper Sala umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Sala od n/a do 1.1.3.
W aplikacji MDJM Mobile DJ Manager występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Mobile DJ Manager od n/a do 1.7.8.3 włącznie.
W podatności CVE-2025-52818 występuje brak autoryzacji w rozwiązaniu Trusty Whistleblowing, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Trusty Whistleblowing od n/a do 2.0.1 włącznie.
W podatności CVE-2025-52817 występuje brak autoryzacji w wtyczce Abandoned Contact Form 7, co pozwala na wykorzystanie niepoprawnie skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji wtyczki od n/a do 2.2.
W podatności CVE-2025-52816 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Zita od n/a do 1.6.5.
W podatności CVE-2025-52815 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji CityGov od n/a do 1.9 włącznie.
W podatności CVE-2025-52814 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji BRW od n/a do 1.8.7 włącznie.
W podatności CVE-2025-52812 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ApusWP Domnoo. Problem dotyczy wersji Domnoo od n/a do 1.49 włącznie.
Podatność typu Path Traversal w motywie WordPress Davenport - Versatile Blog and Magazine umożliwia lokalne włączenie plików PHP. Problem ten dotyczy wersji motywu od n/a do 1.3 włącznie.
Podatność typu Path Traversal w TMRW-studio Katerio - Magazine umożliwia lokalne dołączanie plików PHP. Problem ten dotyczy wersji Katerio - Magazine od n/a do 1.5.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS