Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2025-32155 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem ten dotyczy systemu rezerwacji Beds24 w wersjach od n/a do 2.0.28.
W podatności CVE-2025-32154 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wtyczki Catch Dark Mode w wersjach od n/a do 2.0.1.
W podatności CVE-2025-32153 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku. Problem dotyczy wtyczki VG WooCarousel w wersjach od n/a do 1.3.
W podatności CVE-2025-32152 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w wtyczce Essential Plugin Slider a SlidersPack w wersjach od n/a do 2.3. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
Wtyczka BuddyForms (wersje do 2.10.2) zawiera podatność PHP Local File Inclusion z powodu nieprawidłowej kontroli nazwy pliku w instrukcji include/require.
Podatność CVE-2025-32150 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w systemie Real Estate Manager w wersjach do 7.3.
W podatności CVE-2025-32149 występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia kodu SQL w aplikacji teachPress. Problem ten dotyczy wersji teachPress od n/a do 9.0.11.
W podatności CVE-2025-32148 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Daisycon prijsvergelijkers. Problem ten dotyczy wersji od n/a do 4.8.4 włącznie.
W podatności CVE-2025-32147 występuje brak autoryzacji w wtyczce Easy WP Optimizer, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Easy WP Optimizer od n/a do 1.1.0.
W podatności CVE-2025-32146 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia pliku w JoomSky JS Job Manager w wersjach od n/a do 2.0.2.
W podatności CVE-2025-32142 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Motors od n/a do 1.4.71.
W podatności CVE-2025-32141 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w systemie zarządzania nauką MasterStudy LMS, co pozwala na lokalne włączenie plików PHP. Problem dotyczy wersji MasterStudy LMS od n/a do 3.5.28 włącznie.
Podatność CVE-2025-32127 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w onOffice dla WP-Websites w wersjach od n/a do 5.7. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-32126 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Pay with Contact Form 7. Problem dotyczy wersji od n/a do 1.0.4.
Podatność CVE-2025-32125 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL w aplikacji Silvasoft boekhouden w wersjach od n/a do 3.0.6. Atakujący może wykorzystać tę lukę do manipulacji bazą danych.
W podatności CVE-2025-32124 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu Blind SQL Injection w menedżerze portfeli Behance. Problem dotyczy wersji menedżera portfeli Behance od n/a do 1.7.5 włącznie.
W podatności CVE-2025-32122 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Stylemix uListing. Problem dotyczy wersji uListing od n/a do 2.2.0.
W podatności CVE-2025-32121 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce Video & Photo Gallery dla Ultimate Member. Problem dotyczy wersji od n/a do 1.1.3 włącznie.
W podatności CVE-2025-32120 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w wtyczce Easy Query – WP Query Builder w wersjach od n/a do 2.0.4.
Podatność CVE-2025-32118 dotyczy wtyczki CMP – Coming Soon & Maintenance, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Umożliwia to wykorzystanie złośliwych plików przez atakujących.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS