CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-28091 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Coleo od n/a do 1.1.7.
W podatności CVE-2026-28090 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem ten dotyczy wersji Gamezone od n/a do 1.1.11 włącznie.
W podatności CVE-2026-28089 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Daiquiri w wersjach od n/a do 1.2.4.
W podatności CVE-2026-28088 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Aqualots. Problem ten dotyczy wersji Aqualots od n/a do 1.1.6 włącznie.
W podatności CVE-2026-28087 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Filmax. Problem ten dotyczy wersji Filmax od n/a do 1.1.11 włącznie.
W podatności CVE-2026-28086 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Run Gran od n/a do 2.0.
W podatności CVE-2026-28085 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Mahogany w wersjach od n/a do 2.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-28084 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem ten dotyczy wersji Bazinga od n/a do 1.1.9 włącznie.
Podatność CVE-2026-28081 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Windsor w wersjach od n/a do 2.5.0. Może to umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-28079 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Conquerors. Problem dotyczy wersji Conquerors od n/a do 1.2.13.
W podatności CVE-2026-28077 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Vapester. Problem ten dotyczy wersji Vapester od n/a do 1.1.10 włącznie.
W podatności CVE-2026-28076 występuje brak autoryzacji w aplikacji Frenify Guff, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Guff od n/a do 1.0.1 włącznie.
Podatność CVE-2026-28075 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Porto, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Porto od n/a do 7.6.2 włącznie.
W podatności CVE-2026-28072 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w PixFort pixfort Core. Problem ten dotyczy wersji pixfort Core od n/a do 3.2.22 włącznie.
W podatności CVE-2026-28069 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Le Truffe. Problem dotyczy wersji Le Truffe od n/a do 1.1.7 włącznie.
W podatności CVE-2026-28068 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Rhythmo. Problem dotyczy wersji Rhythmo od n/a do 1.3.4 włącznie.
W podatności CVE-2026-28067 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Bassein. Problem dotyczy wersji Bassein od n/a do 1.0.15 włącznie.
W podatności CVE-2026-28066 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Legrand od n/a do 2.17 włącznie.
W podatności CVE-2026-28065 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Eject. Problem dotyczy wersji Eject od n/a do 2.17 włącznie.
W podatności CVE-2026-28064 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wtyczki ThemeREX Edge Decor w wersjach od n/a do 2.2.