Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-28041 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem dotyczy wersji Grit od n/a do 1.0.1.
Podatność CVE-2026-28039 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w wtyczce wpDataTables w wersjach od n/a do 6.5.0.1.
W podatności CVE-2026-28037 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w wtyczce EventON. Problem dotyczy wersji EventON od n/a do 4.9.12 włącznie.
W podatności CVE-2026-28035 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w ThemeREX Printy w wersjach od n/a do 1.8.
Podatność CVE-2026-28034 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co umożliwia lokalne włączenie plików. Problem ten występuje w ThemeREX Progress w wersjach od n/a do 1.2 włącznie.
Podatność CVE-2026-28033 dotyczy niewłaściwego kontrolowania nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Edifice. Problem ten dotyczy wersji Edifice od n/a do 1.8 włącznie.
Podatność CVE-2026-28032 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w ThemeREX Tuning w wersjach od n/a do 1.3 włącznie.
Podatność CVE-2026-28031 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w motywie Invetex w wersjach od n/a do 2.18.
W podatności CVE-2026-28030 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w motywie ThemeREX Bonbon w wersjach do 1.6.
W podatności CVE-2026-28029 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX EmojiNation. Problem dotyczy wersji EmojiNation od n/a do 1.0.12 włącznie.
Podatność CVE-2026-28028 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX MoneyFlow. Problem ten dotyczy wersji MoneyFlow od n/a do 1.0 włącznie.
W podatności CVE-2026-28027 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Kayon od n/a do 1.3 włącznie.
W podatności CVE-2026-28026 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Motorix. Problem ten dotyczy wersji Motorix od n/a do 1.6 włącznie.
W podatności CVE-2026-28025 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Stargaze. Problem dotyczy wersji Stargaze od n/a do 1.5 włącznie.
W podatności CVE-2026-28024 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Helion od AxiomThemes. Problem ten dotyczy wersji Helion od n/a do 1.1.12 włącznie.
Podatność CVE-2026-28023 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Nuts w wersjach od n/a do 1.10. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-28022 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Foodie. Problem dotyczy wersji Foodie od n/a do 1.14 włącznie.
Podatność CVE-2026-28021 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeREX Craftis w wersjach od n/a do 1.2.8.
Podatność CVE-2026-28020 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten dotyczy wersji Chroma od n/a do 1.11 włącznie.
Podatność CVE-2026-28019 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w motywie ThemeREX Manoir w wersjach od n/a do 1.11.