CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-28041 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem dotyczy wersji Grit od n/a do 1.0.1.
Podatność CVE-2026-28039 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce wpDataTables w wersjach od n/a do 6.5.0.1.
W podatności CVE-2026-28037 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce EventON. Problem dotyczy wersji EventON od n/a do 4.9.12 włącznie.
W podatności CVE-2026-28035 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w ThemeREX Printy w wersjach od n/a do 1.8.
Podatność CVE-2026-28034 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie plików. Problem ten występuje w ThemeREX Progress w wersjach od n/a do 1.2 włącznie.
Podatność CVE-2026-28033 dotyczy niewłaściwego kontrolowania nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Edifice. Problem ten dotyczy wersji Edifice od n/a do 1.8 włącznie.
Podatność CVE-2026-28032 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w ThemeREX Tuning w wersjach od n/a do 1.3 włącznie.
Podatność CVE-2026-28031 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w motywie Invetex w wersjach od n/a do 2.18.
W podatności CVE-2026-28030 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie ThemeREX Bonbon w wersjach do 1.6.
W podatności CVE-2026-28029 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX EmojiNation. Problem dotyczy wersji EmojiNation od n/a do 1.0.12 włącznie.
Podatność CVE-2026-28028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX MoneyFlow. Problem ten dotyczy wersji MoneyFlow od n/a do 1.0 włącznie.
W podatności CVE-2026-28027 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Kayon od n/a do 1.3 włącznie.
W podatności CVE-2026-28026 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Motorix. Problem ten dotyczy wersji Motorix od n/a do 1.6 włącznie.
W podatności CVE-2026-28025 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Stargaze. Problem dotyczy wersji Stargaze od n/a do 1.5 włącznie.
W podatności CVE-2026-28024 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Helion od AxiomThemes. Problem ten dotyczy wersji Helion od n/a do 1.1.12 włącznie.
Podatność CVE-2026-28023 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Nuts w wersjach od n/a do 1.10. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-28022 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Foodie. Problem dotyczy wersji Foodie od n/a do 1.14 włącznie.
Podatność CVE-2026-28021 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeREX Craftis w wersjach od n/a do 1.2.8.
Podatność CVE-2026-28020 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Chroma od n/a do 1.11 włącznie.
Podatność CVE-2026-28019 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w motywie ThemeREX Manoir w wersjach od n/a do 1.11.