CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-25383 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie zarządzania kliniką KiviCare, co prowadzi do możliwości ataku typu Reflected XSS. Problem ten dotyczy wersji KiviCare od n/a do 3.6.16 włącznie.
Podatność CVE-2026-25382 dotyczy niewłaściwej kontroli nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w IdealAuto w wersjach od n/a do poniżej 3.8.6.
W podatności CVE-2026-25381 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji LoveDate od n/a do poniżej 3.8.6.
W podatności CVE-2026-25380 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Feedy od n/a do poniżej 2.1.5.
Podatność CVE-2026-25379 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w StreamVid. Problem ten dotyczy wersji StreamVid od n/a do poniżej 6.8.6.
Podatność CVE-2026-25376 dotyczy dodatku Jobsearch Chat w systemie eyecix, który pozwala na wystąpienie ataku typu Cross-site Scripting (XSS) poprzez niewłaściwą neutralizację danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji dodatku od n/a do 3.0 włącznie.
W podatności CVE-2026-25373 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Vayvo od ProgressionStudios. Problem dotyczy wersji Vayvo od n/a do poniżej 6.8.
W podatności CVE-2026-25361 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce WpEvently dla systemu WpEvently w wersjach od n/a do 5.1.4.
Podatność CVE-2026-25360 dotyczy deserializacji niezaufanych danych w bibliotece Vex, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Vex od n/a do poniżej 1.2.9.
Podatność na deserializację niezaufanych danych w bibliotece Pendulum umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Pendulum od n/a do poniżej 3.1.5.
Podatność na deserializację niezaufanych danych w Meloo rascals umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Meloo od n/a do poniżej 2.8.2.
Podatność CVE-2026-25357 dotyczy oprogramowania Ultimate Membership Pro, które pozwala na obejście uwierzytelniania za pomocą alternatywnej ścieżki lub kanału. Problem ten występuje w wersjach od n/a do 13.7 włącznie.
W podatności CVE-2026-25356 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w aplikacji Yobazar, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Yobazar od n/a do poniżej 1.6.7.
W podatności CVE-2026-25354 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w Reebox, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Reebox od n/a do poniżej 1.4.8.
Podatność CVE-2026-25353 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Nooni. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.1.
W podatności CVE-2026-25352 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w MyDecor, co prowadzi do podatności na ataki typu Cross-site Scripting (XSS). Problem ten dotyczy wersji MyDecor od n/a do poniżej 1.5.9.
Podatność CVE-2026-25351 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji MyMedi, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji MyMedi od n/a do poniżej 1.7.7.
Podatność CVE-2026-25350 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Miti miti, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Miti od n/a do poniżej 1.5.3.
Podatność CVE-2026-25349 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji Loobek. Umożliwia to atak typu Reflected XSS w wersjach od n/a do poniżej 1.5.2.
Podatność CVE-2026-25347 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP REST Cache, co prowadzi do możliwości ataku typu Stored XSS. Problem ten dotyczy wersji WP REST Cache od n/a do 2026.1.0.