Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.11)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-23807 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP Telegram Widget i Join Link, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.2.13 włącznie.
W podatności CVE-2026-23806 wtyczki Jobs for WordPress od BlueGlass Interactive AG występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 2.8 włącznie.
Podatność CVE-2026-22524 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Legacy Admin, co prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Legacy Admin od n/a do 9.5 włącznie.
Podatność CVE-2026-22523 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce Ultra WordPress Admin, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten występuje w wersjach od n/a do 11.7 włącznie.
W podatności CVE-2026-22520 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w frameworku G5Theme Handmade Framework, co prowadzi do podatności na ataki typu Reflected XSS. Problem dotyczy wersji Handmade Framework od n/a do 3.9 włącznie.
W podatności CVE-2026-22516 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Wizor's od n/a do 2.12 włącznie.
W podatności CVE-2026-22515 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji VegaDays od n/a do 1.2.0.
W podatności CVE-2026-22514 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Unica od AncoraThemes. Problem dotyczy wersji Unica od n/a do 1.4.1 włącznie.
W podatności CVE-2026-22513 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy motywu Triompher w wersjach od n/a do 1.1.0.
W podatności CVE-2026-22512 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Roisin w wersjach od n/a do 1.2.1. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-22511 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie NeoBeat. Problem ten dotyczy wersji NeoBeat od n/a do 1.2 włącznie.
Podatność CVE-2026-22510 dotyczy deserializacji niezaufanych danych w wtyczce Melody od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Melody od n/a do 1.6.3 włącznie.
W podatności CVE-2026-22509 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Gioia w wersjach od n/a do 1.4. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22508 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Dentalux. Problem dotyczy wersji Dentalux od n/a do 3.3 włącznie.
W podatności CVE-2026-22506 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Amoli. Problem dotyczy wersji Amoli od n/a do 1.0 włącznie.
Podatność CVE-2026-22505 dotyczy deserializacji niezaufanych danych w wtyczce Morning Records od AncoraThemes, co pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Morning Records od n/a do 1.2 włącznie.
W podatności CVE-2026-22504 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX ProLingua. Problem dotyczy wersji ProLingua od n/a do 1.1.12 włącznie.
W podatności CVE-2026-22503 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Nelson od n/a do 1.2.0.
W podatności CVE-2026-22502 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Mr. Cobbler od n/a do 1.1.9 włącznie.
W podatności CVE-2026-22499 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy motywu Lella w wersjach od n/a do 1.2.