CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-22455 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Thebe. Problem dotyczy wersji Thebe od n/a do 1.3.0 włącznie.
W podatności CVE-2026-22452 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie Hoverex. Problem ten dotyczy wersji Hoverex od n/a do 1.5.10.
W podatności CVE-2026-22449 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Don Peppe w wersjach od n/a do 1.3. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22446 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Prowess od n/a do 1.8.1 włącznie.
W podatności CVE-2026-22443 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Alliance od n/a do 3.1.1.
W podatności CVE-2026-22442 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Tribe od n/a do 1.7.3 włącznie.
W podatności CVE-2026-22441 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem ten dotyczy wersji Centrum od n/a do 1.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji Thecs pozwala na odzwierciedlone ataki XSS. Dotyczy to wersji Thecs od n/a do 1.4.7.
W podatności CVE-2026-22439 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy motywu Green Planet w wersjach od n/a do 1.1.14 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji TheBi pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 1.0.5.
W podatności CVE-2026-22437 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Playa od n/a do 1.3.9.
W podatności CVE-2026-22436 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy motywu Helvig w wersjach od n/a do 1.0.
W podatności CVE-2026-22435 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji ElectroServ od n/a do 1.3.2 włącznie.
W podatności CVE-2026-22434 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Crown Art od n/a do 1.2.11.
W podatności CVE-2026-22433 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji CloudMe od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22432 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Woopy woopy. Problem dotyczy wersji Woopy od n/a do 1.2 włącznie.
W podatności CVE-2026-22431 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to motywu Wabi-Sabi w wersjach od n/a do 1.2.
W podatności CVE-2026-22429 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Verdure od Mikado-Themes. Problem dotyczy wersji Verdure od n/a do 1.6 włącznie.
W podatności CVE-2026-22428 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Tooth Fairy w wersjach od n/a do 1.16.
W podatności CVE-2026-22427 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes GoTravel. Problem ten dotyczy wersji GoTravel od n/a do 2.1 włącznie.