Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-22425 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Elated-Themes Sweet Jane w wersjach od n/a do 1.2 włącznie.
W podatności CVE-2026-22424 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Problem dotyczy wersji Shaha od n/a do 1.1.2 włącznie.
W podatności CVE-2026-22423 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy wersji SetSail od n/a do 1.8 włącznie.
W podatności CVE-2026-22421 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co umożliwia lokalne dołączenie pliku. Problem ten dotyczy wersji Quantum od n/a do 1.0.
W podatności CVE-2026-22420 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Horizon od n/a do 1.1 włącznie.
W podatności CVE-2026-22419 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Honor od n/a do 2.3.
W podatności CVE-2026-22418 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Great Lotus od n/a do 1.3.1 włącznie.
W podatności CVE-2026-22416 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Problem dotyczy wersji FixTeam od n/a do 1.5.0.
W podatności CVE-2026-22415 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy wtyczki The Mounty w wersjach od n/a do 1.1.
W podatności CVE-2026-22414 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Marra. Problem ten dotyczy wersji Marra od n/a do 1.2 włącznie.
W podatności CVE-2026-22413 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP. Problem dotyczy wersji Mikado-Themes Malgré od n/a do 1.0.3.
W podatności CVE-2026-22412 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co pozwala na lokalne dołączenie plików. Problem dotyczy wersji Eona od n/a do 1.3 włącznie.
W podatności CVE-2026-22410 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Dolcino. Problem dotyczy wersji Dolcino od n/a do 1.6 włącznie.
W podatności CVE-2026-22408 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Justicia. Problem dotyczy wersji Justicia od n/a do 1.2 włącznie.
W podatności CVE-2026-22405 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Overton od n/a do 1.3 włącznie.
W podatności CVE-2026-22403 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Mikado-Themes Innovio w wersjach od n/a do 1.9. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22399 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Mikado-Themes Holmes w wersjach od n/a do 1.7. Problem ten może umożliwić atakującym dostęp do wrażliwych plików na serwerze.
W podatności CVE-2026-22397 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Fleur od n/a do 2.2.1 włącznie.
W podatności CVE-2026-22395 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Fiorello. Problem ten dotyczy wersji Fiorello od n/a do 1.0 włącznie.
W podatności CVE-2026-22394 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w Mikado-Themes Evently. Problem dotyczy wersji Evently od n/a do 1.7 włącznie.