CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.11)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-24979 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w NooTheme Jobica Core. Problem dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
Podatność na deserializację niezaufanych danych w NooTheme Jobica Core umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Jobica Core od n/a do 1.4.1 włącznie.
W bibliotece NooTheme Organici występuje podatność na SQL Injection, która umożliwia przeprowadzenie tzw. Blind SQL Injection. Problem dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność na deserializację niezaufanych danych w bibliotece NooTheme Organici umożliwia wstrzyknięcie obiektów. Problem ten dotyczy biblioteki Organici w wersjach od n/a do 2.1.2 włącznie.
W bibliotece NooTheme Organici występuje podatność na atak typu Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem ten dotyczy wersji biblioteki Organici od n/a do 2.1.2 włącznie.
Podatność CVE-2026-24974 dotyczy deserializacji niezaufanych danych w wtyczce NooTheme CitiLights, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
W podatności CVE-2026-24973 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w NooTheme CitiLights, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji CitiLights od n/a do 3.7.1 włącznie.
Podatność CVE-2026-24970 dotyczy niewłaściwego ograniczenia ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w oprogramowaniu Energox w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2026-24969 występuje nieprawidłowe ograniczenie ścieżki do zastrzeżonego katalogu, co umożliwia atak typu Path Traversal w aplikacji Instant VA w wersjach od n/a do 1.0.1. Problem ten może prowadzić do nieautoryzowanego dostępu do plików systemowych.
Podatność CVE-2026-24391 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w aplikacji ThemeMakers Car Dealer, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji Car Dealer od n/a do 1.6.7 włącznie.
W systemie wproyal News Magazine X występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji News Magazine X od n/a do 1.2.50 włącznie.
Podatność związana z nieprawidłowym przypisaniem uprawnień w Metagauss RegistrationMagic umożliwia eskalację uprawnień. Problem ten dotyczy wersji RegistrationMagic od n/a do 6.0.7.1 włącznie.
Podatność CVE-2026-24372 dotyczy wtyczki Subscriptions for WooCommerce, która pozwala na obejście uwierzytelnienia poprzez manipulację danymi wejściowymi. Problem ten występuje w wersjach od n/a do 1.8.10.
Missing Authorization vulnerability in ThemeOne The Grid allows Exploiting Incorrectly Configured Access Control Security Levels. Affects versions from n/a through 2.8.0.
Wtyczka WP Cost Estimation & Payment Forms Builder zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji od n/a do poniżej 10.3.0.
W podatności CVE-2026-24359 występuje możliwość obejścia uwierzytelniania w Dokan dokan-lite, co pozwala na nadużycie mechanizmu uwierzytelniania. Problem ten dotyczy wersji Dokan od n/a do 4.2.4 włącznie.
Podatność CVE-2026-23979 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Gyan Elements, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach od n/a do 2.2.1 włącznie.
W systemie Helpdesk Support Ticket System dla WooCommerce występuje luka związana z brakiem autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.1.2 włącznie.
Podatność CVE-2026-23973 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w uxper Golo golo, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Golo od n/a do poniżej 1.7.5.
Podatność CVE-2026-23971 dotyczy deserializacji niezaufanych danych w wtyczce WoodMart, co umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji WoodMart od n/a do 8.3.8 włącznie.