Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-28063 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy motywu Asia Garden w wersjach od n/a do 1.3.1.
W podatności CVE-2026-28062 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Happy Baby od n/a do 1.2.12 włącznie.
Podatność CVE-2026-28061 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Tiger Claw w wersjach od n/a do 1.1.14.
W podatności CVE-2026-28060 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX S.King w wersjach od n/a do 1.5.3.
W podatności CVE-2026-28059 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w aplikacji ThemeREX Dermatology Clinic. Problem dotyczy wersji Dermatology Clinic od n/a do 1.4.3 włącznie.
W podatności CVE-2026-28058 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Dixon. Problem dotyczy wersji Dixon od n/a do 1.4.2.1 włącznie.
W podatności CVE-2026-28057 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie ThemeREX Mandala w wersjach do 2.8. Problem ten dotyczy wszystkich wersji Mandala od n/a do 2.8.
W podatności CVE-2026-28056 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wtyczki MCKinney's Politics w wersjach od n/a do 1.2.8.
W podatności CVE-2026-28055 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji M.Williamson od n/a do 1.2.11.
W podatności CVE-2026-28054 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Legal Stone. Problem dotyczy wersji Legal Stone od n/a do 1.2.11.
W podatności CVE-2026-28053 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Miller od n/a do 1.3.3 włącznie.
W podatności CVE-2026-28052 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji ThemeREX Peter Mason do 1.4.5.
W podatności CVE-2026-28051 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji ThemeREX Yacht Rental. Problem dotyczy wersji Yacht Rental od n/a do 2.6 włącznie.
W podatności CVE-2026-28050 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Beacon od n/a do 2.24 włącznie.
W podatności CVE-2026-28049 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Police Department od n/a do 2.17 włącznie.
W podatności CVE-2026-28048 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji FlashMart od n/a do 2.0.15 włącznie.
W podatności CVE-2026-28047 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w aplikacji magentech Victo. Problem ten dotyczy wersji Victo od n/a do 1.4.16 włącznie.
W podatności CVE-2026-28046 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP w ThemeREX Law Office, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy wersji Law Office od n/a do 3.3.0.
W podatności CVE-2026-28045 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w ThemeREX N7 | Golf Club Sports & Events w wersjach do 2.16.0. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.
Podatność typu Cross-site Scripting (XSS) w Astoundify Listify pozwala na refleksyjne ataki XSS. Problem dotyczy wersji Listify od n/a do 3.2.5 włącznie.