CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-27374 występuje brak autoryzacji w wtyczce WooCommerce Order Details, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WooCommerce Order Details od n/a do 3.1 włącznie.
W podatności CVE-2026-27373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w aplikacji Essekia Tablesome. Problem dotyczy wersji Tablesome od n/a do 1.2.3 włącznie.
Podatność CVE-2026-27370 w Premio Chaty umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji Chaty od n/a do 3.5.1 włącznie.
Podatność na deserializację niezaufanych danych w BoldThemes Celeste umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Celeste od n/a do 1.3.6 włącznie.
Podatność CVE-2026-27367 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Musico, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Musico od n/a do poniżej 3.4.5.
Podatność CVE-2026-27363 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku WP Bakery Autoresponder. Umożliwia to atak typu Stored XSS w wersjach dodatku od n/a do 1.0.6.
W podatności CVE-2026-27361 występuje brak autoryzacji w wtyczce Responsive Posts Carousel Pro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 15.1 włącznie.
Podatność CVE-2026-27359 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczkach Awa. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.4.
W podatności CVE-2026-27358 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ThemeGoods Architecturer. Problem ten dotyczy wersji Architecturer od n/a do poniżej 3.9.5.
Podatność CVE-2026-27353 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Grand News, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grand News od n/a do 3.4.3 włącznie.
Podatność CVE-2026-27352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Starto, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Starto od n/a do poniżej 2.2.5.
Podatność typu Cross-site Scripting (XSS) w aplikacji ThemeGoods Photography umożliwia atakującemu wstrzyknięcie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji Photography od n/a do poniżej 7.7.6.
W podatności CVE-2026-27342 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie TopFit - Fitness and Gym dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.9.
W podatności CVE-2026-27341 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie TopScorer dla WordPressa. Problem ten dotyczy wersji motywu od n/a do 1.2 włącznie.
W podatności CVE-2026-27340 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WordPress Apollo | Night Club, DJ Event. Problem dotyczy wersji motywu od n/a do 1.3.1.
W podatności CVE-2026-27339 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Buzz Stone | Magazine & Viral Blog dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.0.2.
Podatność na deserializację niezaufanych danych w AivahThemes Car Zone umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Car Zone od n/a do 3.7 włącznie.
W podatności CVE-2026-27337 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Chronicle - Lifestyle Magazine & Blog w wersjach od n/a do 1.0.
W podatności CVE-2026-27336 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Consultor | Consulting, Accounting & Legal Counsel w WordPressie w wersjach od n/a do 1.2.4.
W podatności CVE-2026-27335 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Ekoterra - NonProfit, Green Energy & Ecology. Problem dotyczy wersji motywu od n/a do 1.0.0 włącznie.