CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W podatności CVE-2026-22383 występuje problem z ominięciem autoryzacji poprzez klucz kontrolowany przez użytkownika w motywie PawFriends - Pet Shop i Veterinary dla WordPressa. Błąd ten wynika z nieprawidłowej konfiguracji poziomów kontroli dostępu i dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22381 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie PawFriends - Pet Shop and Veterinary dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22380 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes UnlimHost. Problem dotyczy wersji UnlimHost od n/a do 1.2.3.
W podatności CVE-2026-22379 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie AncoraThemes Netmix. Problem dotyczy wersji Netmix od n/a do 1.0.10.
W podatności CVE-2026-22378 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Blabber w wersjach od n/a do 1.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22377 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Saveo od n/a do 1.1.2.
W podatności CVE-2026-22376 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Parkivia od n/a do 1.1.9.
W podatności CVE-2026-22375 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Impacto Patronus od n/a do 1.2.3.
W podatności CVE-2026-22374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Dotyczy to wersji Zio Alberto od n/a do 1.2.2.
W podatności CVE-2026-22373 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fooddy od n/a do 1.3.10 włącznie.
W podatności CVE-2026-22372 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Isida. Problem dotyczy wersji Isida od n/a do 1.4.2 włącznie.
W podatności CVE-2026-22371 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Gustavo od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22370 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Marveland od n/a do 1.3.0.
W podatności CVE-2026-22369 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Ironfit od n/a do 1.5.
Podatność CVE-2026-22368 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Redy od wersji n/a do 1.0.2. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-22367 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w AncoraThemes Coworking. Problem dotyczy wersji Coworking od n/a do 1.6.1.
W podatności CVE-2026-22366 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku. Problem dotyczy wersji Jude od n/a do 1.3.0.
Podatność CVE-2026-22365 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soleng od axiomthemes. Problem ten dotyczy wersji Soleng od n/a do 1.0.5 włącznie.
W podatności CVE-2026-22364 występuje nieprawidłowa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji SevenTrees od n/a do 1.0.2.
W podatności CVE-2026-22363 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Rhodos. Problem ten dotyczy wersji Rhodos od n/a do 1.3.3 włącznie.