Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W podatności CVE-2026-22383 występuje problem z ominięciem autoryzacji poprzez klucz kontrolowany przez użytkownika w motywie PawFriends - Pet Shop i Veterinary dla WordPressa. Błąd ten wynika z nieprawidłowej konfiguracji poziomów kontroli dostępu i dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22381 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie PawFriends - Pet Shop and Veterinary dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22380 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes UnlimHost. Problem dotyczy wersji UnlimHost od n/a do 1.2.3.
W podatności CVE-2026-22379 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie AncoraThemes Netmix. Problem dotyczy wersji Netmix od n/a do 1.0.10.
W podatności CVE-2026-22378 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Blabber w wersjach od n/a do 1.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22377 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Saveo od n/a do 1.1.2.
W podatności CVE-2026-22376 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Parkivia od n/a do 1.1.9.
W podatności CVE-2026-22375 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Impacto Patronus od n/a do 1.2.3.
W podatności CVE-2026-22374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Dotyczy to wersji Zio Alberto od n/a do 1.2.2.
W podatności CVE-2026-22373 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fooddy od n/a do 1.3.10 włącznie.
W podatności CVE-2026-22372 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Isida. Problem dotyczy wersji Isida od n/a do 1.4.2 włącznie.
W podatności CVE-2026-22371 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Gustavo od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22370 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Marveland od n/a do 1.3.0.
W podatności CVE-2026-22369 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Ironfit od n/a do 1.5.
Podatność CVE-2026-22368 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Redy od wersji n/a do 1.0.2. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-22367 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w AncoraThemes Coworking. Problem dotyczy wersji Coworking od n/a do 1.6.1.
W podatności CVE-2026-22366 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku. Problem dotyczy wersji Jude od n/a do 1.3.0.
Podatność CVE-2026-22365 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soleng od axiomthemes. Problem ten dotyczy wersji Soleng od n/a do 1.0.5 włącznie.
W podatności CVE-2026-22364 występuje nieprawidłowa kontrola nazwy pliku w instrukcji include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji SevenTrees od n/a do 1.0.2.
W podatności CVE-2026-22363 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Rhodos. Problem ten dotyczy wersji Rhodos od n/a do 1.3.3 włącznie.