Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-2026-24949 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w ThemeGoods PhotoMe, co prowadzi do ataków typu Cross-site Scripting (XSS) opartych na DOM. Problem ten dotyczy wersji PhotoMe od n/a do 5.7.1 włącznie.
Podatność CVE-2026-24948 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczkach Reflector od fox-themes, co prowadzi do ataków typu Reflected XSS. Problem ten dotyczy wersji Reflector od n/a do 1.2.2 włącznie.
W podatności CVE-2026-24943 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w ThemeGoods Grand Conference, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji Grand Conference od n/a do 5.3.4 włącznie.
W podatności CVE-2026-24941 występuje brak autoryzacji w wtyczce WP Job Portal, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji WP Job Portal od n/a do 2.4.4.
W podatności CVE-2026-22383 występuje problem z ominięciem autoryzacji poprzez klucz kontrolowany przez użytkownika w motywie PawFriends - Pet Shop i Veterinary dla WordPressa. Błąd ten wynika z nieprawidłowej konfiguracji poziomów kontroli dostępu i dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22381 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie PawFriends - Pet Shop and Veterinary dla WordPressa. Problem dotyczy wersji motywu od n/a do 1.3.
W podatności CVE-2026-22380 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes UnlimHost. Problem dotyczy wersji UnlimHost od n/a do 1.2.3.
W podatności CVE-2026-22379 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co umożliwia lokalne włączenie pliku PHP w motywie AncoraThemes Netmix. Problem dotyczy wersji Netmix od n/a do 1.0.10.
W podatności CVE-2026-22378 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w AncoraThemes Blabber w wersjach od n/a do 1.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.
W podatności CVE-2026-22377 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Saveo od n/a do 1.1.2.
W podatności CVE-2026-22376 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Parkivia od n/a do 1.1.9.
W podatności CVE-2026-22375 występuje nieprawidłowa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Impacto Patronus od n/a do 1.2.3.
W podatności CVE-2026-22374 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików. Dotyczy to wersji Zio Alberto od n/a do 1.2.2.
W podatności CVE-2026-22373 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Fooddy od n/a do 1.3.10 włącznie.
W podatności CVE-2026-22372 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie AncoraThemes Isida. Problem dotyczy wersji Isida od n/a do 1.4.2 włącznie.
W podatności CVE-2026-22371 występuje niewłaściwa kontrola nazw plików w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Gustavo od n/a do 1.2.2 włącznie.
W podatności CVE-2026-22370 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Marveland od n/a do 1.3.0.
W podatności CVE-2026-22369 występuje niewłaściwa kontrola nazw plików w instrukcjach Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Ironfit od n/a do 1.5.
Podatność CVE-2026-22368 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Redy od wersji n/a do 1.0.2. Umożliwia to atakującym dostęp do lokalnych plików na serwerze.
W podatności CVE-2026-22367 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP w AncoraThemes Coworking. Problem dotyczy wersji Coworking od n/a do 1.6.1.