CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-22425 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Sweet Jane w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2026-22424 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Shaha od n/a do 1.1.2 włącznie.
W podatności CVE-2026-22423 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji SetSail od n/a do 1.8 włącznie.
W podatności CVE-2026-22421 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Quantum od n/a do 1.0.
W podatności CVE-2026-22420 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Horizon od n/a do 1.1 włącznie.
W podatności CVE-2026-22419 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Honor od n/a do 2.3.
W podatności CVE-2026-22418 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Great Lotus od n/a do 1.3.1 włącznie.
W podatności CVE-2026-22416 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji FixTeam od n/a do 1.5.0.
W podatności CVE-2026-22415 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki The Mounty w wersjach od n/a do 1.1.
W podatności CVE-2026-22414 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Marra. Problem ten dotyczy wersji Marra od n/a do 1.2 włącznie.
W podatności CVE-2026-22413 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Mikado-Themes Malgré od n/a do 1.0.3.
W podatności CVE-2026-22412 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Eona od n/a do 1.3 włącznie.
W podatności CVE-2026-22410 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Dolcino. Problem dotyczy wersji Dolcino od n/a do 1.6 włącznie.
W podatności CVE-2026-22408 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Justicia. Problem dotyczy wersji Justicia od n/a do 1.2 włącznie.
W podatności CVE-2026-22405 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Overton od n/a do 1.3 włącznie.
W podatności CVE-2026-22403 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Innovio w wersjach od n/a do 1.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22399 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Holmes w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-22397 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Fleur od n/a do 2.2.1 włącznie.
W podatności CVE-2026-22395 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Fiorello. Problem ten dotyczy wersji Fiorello od n/a do 1.0 włącznie.
W podatności CVE-2026-22394 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w Mikado-Themes Evently. Problem dotyczy wersji Evently od n/a do 1.7 włącznie.