p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Dotkliwość: Krytyczna

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 9151–9175 z 12 408 dopasowań.

CVE-2026-27044

Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25413

Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25429

Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25447

Wstrzyknięcie kodu w Widget Wrangler umożliwia zdalne wykonanie nieautoryzowanego kodu.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25377

Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25366

Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25371

Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25345

Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25340

Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25035

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25029

Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25030

Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25031

Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-25032

Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24989

Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24993

Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24971

Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24378

Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-24968

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22500

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22507

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-22484

Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26831

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,51 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26832

Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
1,74 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-26833

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.

Krytyczne sygnałyPubliczny PoCSkrót PL
CVSS
9,8
EPSS
2,4 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-27044

Wstrzyknięcie kodu w Total Poll Lite umożliwia zdalne dołączenie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,31 %
CVE-2026-25413

Nieograniczony upload niebezpiecznych plików w WPBookit Pro pozwala na użycie złośliwych plików.
Wysoki priorytet
 CVSS 9,9EPSS 0,34 %
CVE-2026-25429

Deserializacja niezaufanych danych w Nexa Blocks umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-25447

Wstrzyknięcie kodu w Widget Wrangler umożliwia zdalne wykonanie nieautoryzowanego kodu.
Wysoki priorytet
 CVSS 9,1EPSS 0,32 %
CVE-2026-25377

Wstrzyknięcie SQL w Addon Jobsearch Chat umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-25366

Wstrzyknięcie kodu w Woody ad snippets umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,9EPSS 0,32 %
CVE-2026-25371

Wstrzyknięcie SQL w Lumise Product Designer umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-25345

Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Wysoki priorytet
 CVSS 9,9EPSS 0,46 %
CVE-2026-25340

Wstrzyknięcie SQL w NooTheme Jobmonster umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-25035

Obejście uwierzytelnienia w Contest Gallery umożliwia nadużycie dostępu.
Wysoki priorytet
 CVSS 9,8EPSS 0,43 %
CVE-2026-25029

Deserializacja niezaufanych danych w KIDZ umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-25030

Deserializacja niezaufanych danych w Goldish umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-25031

Deserializacja niezaufanych danych w Tasty Daily umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-25032

Deserializacja niezaufanych danych w Ricky umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-24989

Deserializacja niezaufanych danych w SUMO Affiliates Pro umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-24993

Wstrzyknięcie SQL w WPFactory Advanced WooCommerce umożliwia wykonanie zapytań do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-24971

Błędne przypisanie uprawnień w Elated-Themes Search & Go umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,33 %
CVE-2026-24378

Deserializacja niezaufanych danych w Metagauss EventPrime umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-24968

Błędne przypisanie uprawnień w Xagio SEO umożliwia eskalację uprawnień.
Wysoki priorytet
 CVSS 9,8EPSS 0,42 %
CVE-2026-22500

Deserializacja niezaufanych danych w axiomthemes m2 umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-22507

Deserializacja nieufnych danych w Beelove umożliwia wstrzyknięcie obiektów.
Wysoki priorytet
 CVSS 9,8EPSS 0,53 %
CVE-2026-22484

Wstrzyknięcie SQL w Lisfinity Core umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,4 %
CVE-2026-26831

Wstrzyknięcie poleceń w textract umożliwia wykonanie kodu przez złośliwe nazwy plików.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,51 %
CVE-2026-26832

Wstrzyknięcie poleceń w node-tesseract-ocr umożliwia wykonanie dowolnych komend systemowych.
Wysoki priorytet
 CVSS 9,8EPSS 1,74 %
CVE-2026-26833

Wstrzyknięcie poleceń w Thumbler umożliwia wykonanie poleceń systemowych przez nieprawidłowe przetwarzanie danych wejściowych.
Krytyczne sygnałyPubliczny PoC
 CVSS 9,8EPSS 2,4 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości