CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-28118 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Welldone w wersjach od n/a do 2.4. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-28117 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji smart SEO od n/a do 2.9.
W podatności CVE-2026-28113 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ultimate Learning Pro w wersjach od n/a do 3.9.1.
Podatność CVE-2026-28112 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AllInOne - Banner Rotator, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.8.
W podatności CVE-2026-28110 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wtyczki LambertGroup - AllInOne - Banner with Playlist w wersjach od n/a do 3.8.
Podatność CVE-2026-28109 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Podatność CVE-2026-28108 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce LambertGroup - AllInOne - Banner with Thumbnails. Problem ten dotyczy wersji od n/a do 3.8 włącznie.
W podatności CVE-2026-28107 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Muzicon od wersji n/a do 1.9.0.
Podatność CVE-2026-28103 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LBG Zoominoutslider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 5.4.5 włącznie.
Podatność CVE-2026-28102 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LambertGroup UberSlider Classic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UberSlider Classic od n/a do 2.5 włącznie.
Podatność CVE-2026-28101 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w komponencie UberSlider MouseInteraction w wersjach od n/a do 2.3. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Podatność CVE-2026-28100 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LambertGroup UberSlider PerpetuumMobile, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.3 włącznie.
Podatność CVE-2026-28099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce UberSlider Ultra, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3 włącznie.
W podatności CVE-2026-28098 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Save Life w wersjach od n/a do 1.2.13.
W podatności CVE-2026-28097 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Artrium. Problem dotyczy wersji Artrium od n/a do 1.0.14 włącznie.
W podatności CVE-2026-28096 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji WealthCo od n/a do 2.18 włącznie.
W podatności CVE-2026-28095 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Marcell w wersjach od n/a do 1.2.14.
W podatności CVE-2026-28094 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego dołączenia plików. Problem dotyczy wersji RexCoin od n/a do 1.2.6.
W podatności CVE-2026-28093 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego dołączenia plików. Problem ten dotyczy wersji Ozisti od n/a do 1.1.10 włącznie.
W podatności CVE-2026-28092 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Sounder od n/a do 1.3.11 włącznie.