Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-28118 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Welldone w wersjach od n/a do 2.4. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-28117 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wersji smart SEO od n/a do 2.9.
W podatności CVE-2026-28113 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Ultimate Learning Pro w wersjach od n/a do 3.9.1.
Podatność CVE-2026-28112 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce AllInOne - Banner Rotator, co pozwala na ataki typu Reflected XSS. Problem ten dotyczy wersji od n/a do 3.8.
W podatności CVE-2026-28110 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS). Dotyczy to wtyczki LambertGroup - AllInOne - Banner with Playlist w wersjach od n/a do 3.8.
Podatność CVE-2026-28109 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce LambertGroup - AllInOne - Content Slider w wersjach od n/a do 3.8. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Podatność CVE-2026-28108 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce LambertGroup - AllInOne - Banner with Thumbnails. Problem ten dotyczy wersji od n/a do 3.8 włącznie.
W podatności CVE-2026-28107 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Muzicon od wersji n/a do 1.9.0.
Podatność CVE-2026-28103 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce LBG Zoominoutslider, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 5.4.5 włącznie.
Podatność CVE-2026-28102 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LambertGroup UberSlider Classic, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji UberSlider Classic od n/a do 2.5 włącznie.
Podatność CVE-2026-28101 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w komponencie UberSlider MouseInteraction w wersjach od n/a do 2.3. Atakujący może wykorzystać tę lukę do wstrzyknięcia złośliwego kodu JavaScript.
Podatność CVE-2026-28100 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w LambertGroup UberSlider PerpetuumMobile, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji od n/a do 2.3 włącznie.
Podatność CVE-2026-28099 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce UberSlider Ultra, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS). Problem ten dotyczy wersji wtyczki od n/a do 2.3 włącznie.
W podatności CVE-2026-28098 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Save Life w wersjach od n/a do 1.2.13.
W podatności CVE-2026-28097 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Artrium. Problem dotyczy wersji Artrium od n/a do 1.0.14 włącznie.
W podatności CVE-2026-28096 występuje niewłaściwa kontrola nazwy pliku w instrukcji include/require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji WealthCo od n/a do 2.18 włącznie.
W podatności CVE-2026-28095 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Marcell w wersjach od n/a do 1.2.14.
W podatności CVE-2026-28094 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego dołączenia plików. Problem dotyczy wersji RexCoin od n/a do 1.2.6.
W podatności CVE-2026-28093 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego dołączenia plików. Problem ten dotyczy wersji Ozisti od n/a do 1.1.10 włącznie.
W podatności CVE-2026-28092 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Sounder od n/a do 1.3.11 włącznie.