Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-28091 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji Coleo od n/a do 1.1.7.
W podatności CVE-2026-28090 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem ten dotyczy wersji Gamezone od n/a do 1.1.11 włącznie.
W podatności CVE-2026-28089 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Daiquiri w wersjach od n/a do 1.2.4.
W podatności CVE-2026-28088 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Aqualots. Problem ten dotyczy wersji Aqualots od n/a do 1.1.6 włącznie.
W podatności CVE-2026-28087 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Filmax. Problem ten dotyczy wersji Filmax od n/a do 1.1.11 włącznie.
W podatności CVE-2026-28086 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku. Problem dotyczy wersji Run Gran od n/a do 2.0.
W podatności CVE-2026-28085 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Mahogany w wersjach od n/a do 2.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-28084 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne dołączanie plików. Problem ten dotyczy wersji Bazinga od n/a do 1.1.9 włącznie.
Podatność CVE-2026-28081 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Windsor w wersjach od n/a do 2.5.0. Może to umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-28079 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Conquerors. Problem dotyczy wersji Conquerors od n/a do 1.2.13.
W podatności CVE-2026-28077 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Vapester. Problem ten dotyczy wersji Vapester od n/a do 1.1.10 włącznie.
W podatności CVE-2026-28076 występuje brak autoryzacji w aplikacji Frenify Guff, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Guff od n/a do 1.0.1 włącznie.
Podatność CVE-2026-28075 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Porto, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Porto od n/a do 7.6.2 włącznie.
W podatności CVE-2026-28072 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w PixFort pixfort Core. Problem ten dotyczy wersji pixfort Core od n/a do 3.2.22 włącznie.
W podatności CVE-2026-28069 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Le Truffe. Problem dotyczy wersji Le Truffe od n/a do 1.1.7 włącznie.
W podatności CVE-2026-28068 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Rhythmo. Problem dotyczy wersji Rhythmo od n/a do 1.3.4 włącznie.
W podatności CVE-2026-28067 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Bassein. Problem dotyczy wersji Bassein od n/a do 1.0.15 włącznie.
W podatności CVE-2026-28066 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Legrand od n/a do 2.17 włącznie.
W podatności CVE-2026-28065 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Eject. Problem dotyczy wersji Eject od n/a do 2.17 włącznie.
W podatności CVE-2026-28064 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wtyczki ThemeREX Edge Decor w wersjach od n/a do 2.2.