KATALOG INFORMACJI

Typ luki: lfi

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Typ luki: lfi Pełny dostępny katalog Wyczyść filtry

Pilne działanie9 W tym tygodniu10 Obserwuj440 Do wiadomości43 Do weryfikacji4

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

paessler

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including…

CVE-2018-19410Pilne działanie

PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including administrator). A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 97,94 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2018
Aktualizacja NVD: 17 cze 2026

metabase

Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych.

CVE-2021-41277Pilne działanie

Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 97,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lis 2021
Aktualizacja NVD: 8 paź 2026

draytek

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint.

CVE-2021-20124Pilne działanie

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 96,31 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2021
Aktualizacja NVD: 17 cze 2026

gladinet

Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików.

CVE-2025-11371Pilne działanie

Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 92,14 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2025
Aktualizacja NVD: 8 paź 2026

draytek

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet…

CVE-2021-20123Pilne działanie

A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 90,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2021
Aktualizacja NVD: 17 cze 2026

gladinet

Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme.

CVE-2025-14611Pilne działanie

Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 53,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

synacor

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of…

CVE-2025-68645Pilne działanie

A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 8,8
EPSS: 48,87 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 gru 2025
Aktualizacja NVD: 17 cze 2026

juniperSieć i dostęp

A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with…

CVE-2020-1631Pilne działanie

A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 4,84 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2020
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

CVE-2026-7515W tym tygodniu

Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,89 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 22 cze 2026

Producent nieustalony

Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu.

CVE-2025-11023W tym tygodniu

Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,57 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.

CVE-2026-66587W tym tygodniu

Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 24 sie 2026

Producent nieustalony

Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.

CVE-2026-11613W tym tygodniu

Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 7 wrz 2026

cacti

Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.

CVE-2026-39938W tym tygodniu

Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,44 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.

CVE-2026-62032W tym tygodniu

Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 11 paź 2026

wellchoose

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

CVE-2026-3826W tym tygodniu

Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,26 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 mar 2026
Aktualizacja NVD: 17 mar 2026

Producent nieustalony

Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.

CVE-2026-27065W tym tygodniu

Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,11 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 mar 2026
Aktualizacja NVD: 19 mar 2026

joomlaAplikacje

Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.

CVE-2026-40383W tym tygodniu

Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików.

Streszczenie automatyczneCVSS 9,8 · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: Nieustalone
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 27 maj 2026

softvision

Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików.

CVE-2025-55853Pilne działanie

Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,01 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 25 mar 2026

Producent nieustalony

Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu.

CVE-2025-12824Obserwuj

Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,8 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.

CVE-2026-7522Obserwuj

Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP.

CVE-2025-11746Obserwuj

Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,72 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.

CVE-2026-32560Obserwuj

Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 26 sie 2026

qodeinteractive

Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.

CVE-2025-67515Obserwuj

Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

vertigis

Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.

CVE-2026-0522W tym tygodniu

Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 7 kwi 2026

Producent nieustalony

Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na…

CVE-2026-1463Obserwuj

Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,09 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 mar 2026
Aktualizacja NVD: 19 mar 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
paessler PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including… CVE-2018-19410	PRTG Network Monitor before 18.2.40.1683 allows remote unauthenticated attackers to create users with read-write privileges (including administrator). A remote unauthenticated user can craft an HTTP request and override attributes of the 'include' directive in /public/login.htm and perform a Local… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	97,94 %	Publikacja 21 lis 2018 Aktualizacja NVD 17 cze 2026
metabase Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. CVE-2021-41277	Lokalne włączenie plików w Metabase umożliwia atakującemu dostęp do wrażliwych danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	97,18 %	Publikacja 17 lis 2021 Aktualizacja NVD 8 paź 2026
draytek A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. CVE-2021-20124	A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the WebServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	96,31 %	Publikacja 13 paź 2021 Aktualizacja NVD 17 cze 2026
gladinet Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. CVE-2025-11371	Lokalne włączenie pliku w Gladinet CentreStack i TrioFox umożliwia ujawnienie systemowych plików. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	92,14 %	Publikacja 9 paź 2025 Aktualizacja NVD 8 paź 2026
draytek A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet… CVE-2021-20123	A local file inclusion vulnerability exists in Draytek VigorConnect 1.6.0-B3 in the file download functionality of the DownloadFileServlet endpoint. An unauthenticated attacker could leverage this vulnerability to download arbitrary files from the underlying operating system with root privileges. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	90,23 %	Publikacja 13 paź 2021 Aktualizacja NVD 17 cze 2026
gladinet Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. CVE-2025-14611	Gladinet CentreStack and Triofox prior to version 16.12.10420.56791 used hardcoded values for their implementation of the AES cryptoscheme. This degrades security for public exposed endpoints that may make use of it and may offer arbitrary local file inclusion when provided a specially crafted… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	53,3 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
synacor A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of… CVE-2025-68645	A Local File Inclusion (LFI) vulnerability exists in the Webmail Classic UI of Zimbra Collaboration (ZCS) 10.0 and 10.1 because of improper handling of user-supplied request parameters in the RestFilter servlet. An unauthenticated remote attacker can craft requests to the /h/rest endpoint to… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	8,8	48,87 %	Publikacja 22 gru 2025 Aktualizacja NVD 17 cze 2026
juniper A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with… CVE-2020-1631	A vulnerability in the HTTP/HTTPS service used by J-Web, Web Authentication, Dynamic-VPN (DVPN), Firewall Authentication Pass-Through with Web-Redirect, and Zero Touch Provisioning (ZTP) allows an unauthenticated attacker to perform local file inclusion (LFI) or path traversal. Using this… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	4,84 %	Publikacja 4 maj 2020 Aktualizacja NVD 17 cze 2026
Producent nieustalony Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. CVE-2026-7515	Lokalne włączenie plików w BetterDocs Pro pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,89 % · rekomendacja wg zapisanej polityki	9,8	0,89 %	Publikacja 19 cze 2026 Aktualizacja NVD 22 cze 2026
Producent nieustalony Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu. CVE-2025-11023	Lokalne włączenie pliku w AcBakImzala umożliwia atakującemu dostęp do systemu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,57 % · rekomendacja wg zapisanej polityki	9,8	0,57 %	Publikacja 23 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. CVE-2026-66587	Unauthenticated Local File Inclusion in WP Cafe Pro < 3.0.15 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	9,8	0,5 %	Publikacja 24 sie 2026 Aktualizacja NVD 24 sie 2026
Producent nieustalony Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. CVE-2026-11613	Lokalne włączenie plików w wtyczce Divi Ajax Filter umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	9,8	0,46 %	Publikacja 4 wrz 2026 Aktualizacja NVD 7 wrz 2026
cacti Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. CVE-2026-39938	Nieautoryzowane LFI w Cacti umożliwia dostęp do plików systemowych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,44 % · rekomendacja wg zapisanej polityki	9,8	0,44 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. CVE-2026-62032	Unauthenticated Local File Inclusion in DirectoryPress <= 3.6.27 versions. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	9,8	0,35 %	Publikacja 10 paź 2026 Aktualizacja NVD 11 paź 2026
wellchoose Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. CVE-2026-3826	Luka w IFTOP umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu na serwerze. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,26 % · rekomendacja wg zapisanej polityki	9,8	0,26 %	Publikacja 11 mar 2026 Aktualizacja NVD 17 mar 2026
Producent nieustalony Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. CVE-2026-27065	Nieprawidłowa kontrola nazw plików w BuilderPress umożliwia lokalne włączenie plików PHP, co może prowadzić do ujawnienia wrażliwych danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,11 % · rekomendacja wg zapisanej polityki	9,8	0,11 %	Publikacja 19 mar 2026 Aktualizacja NVD 19 mar 2026
joomla Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. CVE-2026-40383	Nieprawidłowa walidacja danych użytkownika w aplikacji umożliwia lokalne włączenie plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · rekomendacja wg zapisanej polityki	9,8	Nieustalone	Publikacja 26 maj 2026 Aktualizacja NVD 27 maj 2026
softvision Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. CVE-2025-55853	Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,01 % · rekomendacja wg zapisanej polityki	9,1	0,01 %	Publikacja 19 lut 2026 Aktualizacja NVD 25 mar 2026
Producent nieustalony Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. CVE-2025-12824	Lokalne włączenie plików w wtyczce Player Leaderboard dla WordPressa umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,8 % · rekomendacja wg zapisanej polityki	8,8	0,8 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. CVE-2026-7522	Lokalne włączenie pliku w wtyczce Advanced Database Cleaner umożliwia wykonanie dowolnego kodu PHP. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,76 % · rekomendacja wg zapisanej polityki	8,8	0,76 %	Publikacja 20 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP. CVE-2025-11746	Lokalne włączenie plików w motywie XStore dla WordPressa pozwala na wykonanie dowolnego kodu PHP. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,72 % · rekomendacja wg zapisanej polityki	8,8	0,72 %	Publikacja 15 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. CVE-2026-32560	Subscriber Local File Inclusion in MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator <= 1.4 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	8,8	0,46 %	Publikacja 25 sie 2026 Aktualizacja NVD 26 sie 2026
qodeinteractive Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. CVE-2025-67515	Lokalne włączenie pliku w Wilmër umożliwia atakującemu dostęp do systemu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	8,8	0,45 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
vertigis Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. CVE-2026-0522	Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. Streszczenie automatyczne	W tym tygodniu CVSS 8,8 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	8,8	0,3 %	Publikacja 1 kwi 2026 Aktualizacja NVD 7 kwi 2026
Producent nieustalony Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na… CVE-2026-1463	Lokalne włączenie plików w wtyczce NextGEN Gallery umożliwia atakującym z dostępem na poziomie autora wykonanie dowolnego kodu PHP na serwerze. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,09 % · rekomendacja wg zapisanej polityki	8,8	0,09 %	Publikacja 18 mar 2026 Aktualizacja NVD 19 mar 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone12.10.2026, 11:33 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.10.2026, 11:34 UTC

CISA KEVOstatnie przetworzenie zakończone12.10.2026, 12:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.10.2026, 11:33 UTCData modelu znajduje się przy rekordzie.