Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-28018 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Global Logistics od n/a do 3.20 włącznie.
W podatności CVE-2026-28017 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Green Thumb w wersjach od n/a do 1.1.12. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-28016 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Luxury Wine. Problem dotyczy wersji Luxury Wine od n/a do 1.1.14 włącznie.
Podatność CVE-2026-28015 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX ShiftCV. Problem ten dotyczy wersji ShiftCV od n/a do 3.0.14 włącznie.
W podatności CVE-2026-28014 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Translogic od n/a do 1.2.11 włącznie.
W podatności CVE-2026-28013 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Kratz od n/a do 1.0.12.
Podatność CVE-2026-28012 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem ten występuje w ThemeREX Gridiron w wersjach od n/a do 1.0.14.
W podatności CVE-2026-28011 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Yottis. Problem dotyczy wersji Yottis od n/a do 1.0.10.
W podatności CVE-2026-28010 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Scientia od n/a do 1.2.4 włącznie.
W podatności CVE-2026-28009 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX DroneX. Problem dotyczy wersji DroneX od n/a do 1.1.12 włącznie.
Podatność CVE-2026-28007 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Coinpress. Problem ten dotyczy wersji Coinpress od n/a do 1.0.14.
W podatności CVE-2026-28006 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Yungen. Problem dotyczy wersji Yungen od n/a do 1.0.12 włącznie.
W podatności CVE-2026-27998 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Vixus w wersjach od n/a do 1.0.16.
W podatności CVE-2026-27997 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w ThemeREX Maxify. Problem dotyczy wersji Maxify od n/a do 1.0.16 włącznie.
W podatności CVE-2026-27996 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Lingvico od n/a do 1.0.14.
W podatności CVE-2026-27995 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Justitia od n/a do 1.1.0.
W podatności CVE-2026-27994 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Tediss. Problem ten dotyczy wersji Tediss od n/a do 1.2.4 włącznie.
W podatności CVE-2026-27993 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie ThemeREX Aldo. Problem ten dotyczy wersji Aldo od n/a do 1.0.10 włącznie.
W podatności CVE-2026-27992 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Meals & Wheels od n/a do 1.1.12.
W podatności CVE-2026-27991 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji Avventure od n/a do 1.1.12.