Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-22455 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Cross-site Scripting (XSS) w aplikacji Thebe. Problem dotyczy wersji Thebe od n/a do 1.3.0 włącznie.
W podatności CVE-2026-22452 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia plików PHP w motywie Hoverex. Problem ten dotyczy wersji Hoverex od n/a do 1.5.10.
W podatności CVE-2026-22449 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Don Peppe w wersjach od n/a do 1.3. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22446 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Prowess od n/a do 1.8.1 włącznie.
W podatności CVE-2026-22443 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Alliance od n/a do 3.1.1.
W podatności CVE-2026-22442 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Tribe od n/a do 1.7.3 włącznie.
W podatności CVE-2026-22441 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem ten dotyczy wersji Centrum od n/a do 1.0 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji Thecs pozwala na odzwierciedlone ataki XSS. Dotyczy to wersji Thecs od n/a do 1.4.7.
W podatności CVE-2026-22439 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy motywu Green Planet w wersjach od n/a do 1.1.14 włącznie.
Podatność typu Cross-site Scripting (XSS) w aplikacji TheBi pozwala na refleksyjne ataki XSS. Problem dotyczy wersji od n/a do 1.0.5.
W podatności CVE-2026-22437 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Playa od n/a do 1.3.9.
W podatności CVE-2026-22436 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy motywu Helvig w wersjach od n/a do 1.0.
W podatności CVE-2026-22435 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego dołączenia plików. Problem dotyczy wersji ElectroServ od n/a do 1.3.2 włącznie.
W podatności CVE-2026-22434 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Crown Art od n/a do 1.2.11.
W podatności CVE-2026-22433 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Problem ten dotyczy wersji CloudMe od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22432 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Woopy woopy. Problem dotyczy wersji Woopy od n/a do 1.2 włącznie.
W podatności CVE-2026-22431 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku. Dotyczy to motywu Wabi-Sabi w wersjach od n/a do 1.2.
W podatności CVE-2026-22429 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Verdure od Mikado-Themes. Problem dotyczy wersji Verdure od n/a do 1.6 włącznie.
W podatności CVE-2026-22428 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wtyczki Tooth Fairy w wersjach od n/a do 1.16.
W podatności CVE-2026-22427 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes GoTravel. Problem ten dotyczy wersji GoTravel od n/a do 2.1 włącznie.