CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-28063 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Asia Garden w wersjach od n/a do 1.3.1.
W podatności CVE-2026-28062 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Happy Baby od n/a do 1.2.12 włącznie.
Podatność CVE-2026-28061 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Tiger Claw w wersjach od n/a do 1.1.14.
W podatności CVE-2026-28060 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX S.King w wersjach od n/a do 1.5.3.
W podatności CVE-2026-28059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w aplikacji ThemeREX Dermatology Clinic. Problem dotyczy wersji Dermatology Clinic od n/a do 1.4.3 włącznie.
W podatności CVE-2026-28058 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Dixon. Problem dotyczy wersji Dixon od n/a do 1.4.2.1 włącznie.
W podatności CVE-2026-28057 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie ThemeREX Mandala w wersjach do 2.8. Problem ten dotyczy wszystkich wersji Mandala od n/a do 2.8.
W podatności CVE-2026-28056 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wtyczki MCKinney's Politics w wersjach od n/a do 1.2.8.
W podatności CVE-2026-28055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji M.Williamson od n/a do 1.2.11.
W podatności CVE-2026-28054 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Legal Stone. Problem dotyczy wersji Legal Stone od n/a do 1.2.11.
W podatności CVE-2026-28053 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Miller od n/a do 1.3.3 włącznie.
W podatności CVE-2026-28052 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji ThemeREX Peter Mason do 1.4.5.
W podatności CVE-2026-28051 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji ThemeREX Yacht Rental. Problem dotyczy wersji Yacht Rental od n/a do 2.6 włącznie.
W podatności CVE-2026-28050 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Beacon od n/a do 2.24 włącznie.
W podatności CVE-2026-28049 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Police Department od n/a do 2.17 włącznie.
W podatności CVE-2026-28048 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji FlashMart od n/a do 2.0.15 włącznie.
W podatności CVE-2026-28047 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji magentech Victo. Problem ten dotyczy wersji Victo od n/a do 1.4.16 włącznie.
W podatności CVE-2026-28046 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP w ThemeREX Law Office, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Law Office od n/a do 3.3.0.
W podatności CVE-2026-28045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w ThemeREX N7 | Golf Club Sports & Events w wersjach do 2.16.0. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
Podatność typu Cross-site Scripting (XSS) w Astoundify Listify pozwala na refleksyjne ataki XSS. Problem dotyczy wersji Listify od n/a do 3.2.5 włącznie.