Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-27374 występuje brak autoryzacji w wtyczce WooCommerce Order Details, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WooCommerce Order Details od n/a do 3.1 włącznie.
W podatności CVE-2026-27373 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na atak typu Blind SQL Injection w aplikacji Essekia Tablesome. Problem dotyczy wersji Tablesome od n/a do 1.2.3 włącznie.
Podatność CVE-2026-27370 w Premio Chaty umożliwia wstrzyknięcie wrażliwych informacji do wysyłanych danych, co pozwala na ich późniejsze odzyskanie. Problem dotyczy wersji Chaty od n/a do 3.5.1 włącznie.
Podatność na deserializację niezaufanych danych w BoldThemes Celeste umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Celeste od n/a do 1.3.6 włącznie.
Podatność CVE-2026-27367 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Musico, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Musico od n/a do poniżej 3.4.5.
Podatność CVE-2026-27363 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w dodatku WP Bakery Autoresponder. Umożliwia to atak typu Stored XSS w wersjach dodatku od n/a do 1.0.6.
W podatności CVE-2026-27361 występuje brak autoryzacji w wtyczce Responsive Posts Carousel Pro, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji wtyczki od n/a do 15.1 włącznie.
Podatność CVE-2026-27359 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczkach Awa. Umożliwia to atak typu Reflected XSS w wersjach od n/a do 1.4.4.
W podatności CVE-2026-27358 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji ThemeGoods Architecturer. Problem ten dotyczy wersji Architecturer od n/a do poniżej 3.9.5.
Podatność CVE-2026-27353 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w motywie Grand News, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grand News od n/a do 3.4.3 włącznie.
Podatność CVE-2026-27352 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods Starto, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji Starto od n/a do poniżej 2.2.5.
Podatność typu Cross-site Scripting (XSS) w aplikacji ThemeGoods Photography umożliwia atakującemu wstrzyknięcie złośliwego kodu do generowanych stron internetowych. Problem dotyczy wersji Photography od n/a do poniżej 7.7.6.
W podatności CVE-2026-27342 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie TopFit - Fitness and Gym dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.9.
W podatności CVE-2026-27341 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie TopScorer dla WordPressa. Problem ten dotyczy wersji motywu od n/a do 1.2 włącznie.
W podatności CVE-2026-27340 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie WordPress Apollo | Night Club, DJ Event. Problem dotyczy wersji motywu od n/a do 1.3.1.
W podatności CVE-2026-27339 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Buzz Stone | Magazine & Viral Blog dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.0.2.
Podatność na deserializację niezaufanych danych w AivahThemes Car Zone umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Car Zone od n/a do 3.7 włącznie.
W podatności CVE-2026-27337 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Chronicle - Lifestyle Magazine & Blog w wersjach od n/a do 1.0.
W podatności CVE-2026-27336 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy motywu Consultor | Consulting, Accounting & Legal Counsel w WordPressie w wersjach od n/a do 1.2.4.
W podatności CVE-2026-27335 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Ekoterra - NonProfit, Green Energy & Ecology. Problem dotyczy wersji motywu od n/a do 1.0.0 włącznie.