CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.16)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
Podatność CVE-2026-24949 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods PhotoMe, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten dotyczy wersji PhotoMe od n/a do 5.7.1 włącznie.
Podatność CVE-2026-24948 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczkach Reflector od fox-themes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Reflector od n/a do 1.2.2 włącznie.
W podatności CVE-2026-24943 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Conference, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grand Conference od n/a do 5.3.4 włącznie.
W podatności CVE-2026-24941 występuje brak autoryzacji w wtyczce WP Job Portal, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WP Job Portal od n/a do 2.4.4.
W podatności CVE-2026-22383 występuje problem z ominięciem autoryzacji poprzez klucz kontrolowany przez użytkownika w motywie PawFriends - Pet Shop i Veterinary dla WordPressa. Błąd ten wynika z nieprawidłowej konfiguracji poziomów kontroli dostępu i dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22381 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie PawFriends - Pet Shop and Veterinary dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22380 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes UnlimHost. Problem dotyczy wersji UnlimHost od n/a do 1.2.3.
W podatności CVE-2026-22379 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie AncoraThemes Netmix. Problem dotyczy wersji Netmix od n/a do 1.0.10.
W podatności CVE-2026-22378 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Blabber w wersjach od n/a do 1.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22377 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Saveo od n/a do 1.1.2.
W podatności CVE-2026-22376 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Parkivia od n/a do 1.1.9.
W podatności CVE-2026-22375 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Impacto Patronus od n/a do 1.2.3.
W podatności CVE-2026-22374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Dotyczy to wersji Zio Alberto od n/a do 1.2.2.
W podatności CVE-2026-22373 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fooddy od n/a do 1.3.10 włącznie.
W podatności CVE-2026-22372 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Isida. Problem dotyczy wersji Isida od n/a do 1.4.2 włącznie.
W podatności CVE-2026-22371 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Gustavo od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22370 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Marveland od n/a do 1.3.0.
W podatności CVE-2026-22369 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Ironfit od n/a do 1.5.
Podatność CVE-2026-22368 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Redy od wersji n/a do 1.0.2. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-22367 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w AncoraThemes Coworking. Problem dotyczy wersji Coworking od n/a do 1.6.1.