CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-28018 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Global Logistics od n/a do 3.20 włącznie.
W podatności CVE-2026-28017 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Green Thumb w wersjach od n/a do 1.1.12. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-28016 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Luxury Wine. Problem dotyczy wersji Luxury Wine od n/a do 1.1.14 włącznie.
Podatność CVE-2026-28015 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX ShiftCV. Problem ten dotyczy wersji ShiftCV od n/a do 3.0.14 włącznie.
W podatności CVE-2026-28014 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Translogic od n/a do 1.2.11 włącznie.
W podatności CVE-2026-28013 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Kratz od n/a do 1.0.12.
Podatność CVE-2026-28012 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeREX Gridiron w wersjach od n/a do 1.0.14.
W podatności CVE-2026-28011 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Yottis. Problem dotyczy wersji Yottis od n/a do 1.0.10.
W podatności CVE-2026-28010 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Scientia od n/a do 1.2.4 włącznie.
W podatności CVE-2026-28009 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX DroneX. Problem dotyczy wersji DroneX od n/a do 1.1.12 włącznie.
Podatność CVE-2026-28007 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Coinpress. Problem ten dotyczy wersji Coinpress od n/a do 1.0.14.
W podatności CVE-2026-28006 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Yungen. Problem dotyczy wersji Yungen od n/a do 1.0.12 włącznie.
W podatności CVE-2026-27998 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Vixus w wersjach od n/a do 1.0.16.
W podatności CVE-2026-27997 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Maxify. Problem dotyczy wersji Maxify od n/a do 1.0.16 włącznie.
W podatności CVE-2026-27996 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Lingvico od n/a do 1.0.14.
W podatności CVE-2026-27995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Justitia od n/a do 1.1.0.
W podatności CVE-2026-27994 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Tediss. Problem ten dotyczy wersji Tediss od n/a do 1.2.4 włącznie.
W podatności CVE-2026-27993 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Aldo. Problem ten dotyczy wersji Aldo od n/a do 1.0.10 włącznie.
W podatności CVE-2026-27992 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Meals & Wheels od n/a do 1.1.12.
W podatności CVE-2026-27991 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Avventure od n/a do 1.1.12.