KATALOG PODATNOŚCI

Dotkliwość: Wysoka

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-95593

Editor SQL Injection in Ultimeter <= 3.0.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,38 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95515

Unauthenticated Cross Site Scripting (XSS) in Ninja Forms <= 3.15.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,19 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95522

Shop manager SQL Injection in Easy Digital Downloads <= 3.7.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,38 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95513

Unauthenticated Broken Access Control in Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,35 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94487

Unauthenticated Cross Site Request Forgery (CSRF) in PublishPress Capabilities <= 2.50.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,13 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94174

Administrator SQL Injection in Email Log <= 2.63 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,38 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94176

Unauthenticated Cross Site Scripting (XSS) in Mang Board WP <= 2.4.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94179

Unauthenticated Cross Site Scripting (XSS) in Razorpay Payment Button <= 2.4.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

An address bar spoofing issue in affected versions of Arc could allow an attacker to spoof the browser address bar via a <select> element that triggers requestFullscreen without displaying the fullscreen notification.

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,34 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94124

Contributor SQL Injection in WP EasyCart <= 5.9.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93622

Unauthenticated Cross Site Scripting (XSS) in WPS Limit Login <= 1.5.9.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93773

Contributor SQL Injection in Mollie Forms <= 2.11.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,36 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93774

Unauthenticated Cross Site Scripting (XSS) in WP Photo Album Plus <= 9.3.02.002 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93526

Unauthenticated Cross Site Scripting (XSS) in Event Tickets <= 5.29.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93527

Contributor SQL Injection in Live Copy Paste for Elementor <= 1.5.10 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,36 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92730

LimeSurvey Community Edition 7.0.14 contains a reflected cross-site scripting vulnerability on the administrative survey-participant CSV import result page.

MonitorujOpis źródłowy · EN

CVSS: 7,4
EPSS: 0,53 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90901

Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Media Image Deletion in Easy Store extension 1.0.0-3.0.0 - The media deletion endpoint (administrator/index.php?option=com_easystore&task=media.deleteImage) parsed the ids…

MonitorujOpis źródłowy · EN

CVSS: 8,6
EPSS: 0,37 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90902

Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Coupon Bulk Update in Easy Store extension 1.0.0-3.0.0 - The coupon bulk update task (administrator/index.php?option=com_easystore&task=coupon.couponBulkUpdate) took input IDs and…

MonitorujOpis źródłowy · EN

CVSS: 8,6
EPSS: 0,28 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90903

Joomla Extension - joomshaper.com - Missing CSRF Token Verification across Administrator AJAX API Endpoints in Easy Store extension 1.0.0-3.0.0 - The administrator ApiController only validated CSRF tokens inside the products() action. All other…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,21 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90904

Joomla Extension - joomshaper.com - Broken Access Control (ACL Bypass) in ApiController Record Editing in Easy Store extension 1.0.0-3.0.0 - The allowEdit() method in ApiController.php hardcoded return true;, bypassing Joomla component-level and asset-level…

MonitorujOpis źródłowy · EN

CVSS: 8,6
EPSS: 0,41 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90905

Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update in Easy Store extension 1.0.0-3.0.0 - The endpoint administrator/index.php?option=com_easystore&task=appconfig.updateConfiguration updated core Joomla mail…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,33 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90899

Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying guest checkout records solely by supplying an email address. The server…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,41 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84486

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Four debug views that trigger the internal task, dependency, and workflow schedulers are configured to allow any user (including unauthenticated clients) and are routed in…

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,65 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84499

A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on read. When a schedule or workflow job template node is revalidated…

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 0,38 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-82356

Imprivata EAM <=26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is against best practices.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,15 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-95593 Editor SQL Injection in Ultimeter <= 3.0.8 versions.	Monitoruj	CVSS 7,6EPSS 0,38 %	23 wrz 2026
CVE-2026-95515 Unauthenticated Cross Site Scripting (XSS) in Ninja Forms <= 3.15.3 versions.	Monitoruj	CVSS 7,1EPSS 0,19 %	23 wrz 2026
CVE-2026-95522 Shop manager SQL Injection in Easy Digital Downloads <= 3.7.0 versions.	Monitoruj	CVSS 7,6EPSS 0,38 %	23 wrz 2026
CVE-2026-95513 Unauthenticated Broken Access Control in Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 versions.	Monitoruj	CVSS 7,5EPSS 0,35 %	23 wrz 2026
CVE-2026-94487 Unauthenticated Cross Site Request Forgery (CSRF) in PublishPress Capabilities <= 2.50.1 versions.	Monitoruj	CVSS 8,1EPSS 0,13 %	23 wrz 2026
CVE-2026-94174 Administrator SQL Injection in Email Log <= 2.63 versions.	Monitoruj	CVSS 7,6EPSS 0,38 %	23 wrz 2026
CVE-2026-94176 Unauthenticated Cross Site Scripting (XSS) in Mang Board WP <= 2.4.1 versions.	Monitoruj	CVSS 7,1EPSS 0,25 %	23 wrz 2026
CVE-2026-94179 Unauthenticated Cross Site Scripting (XSS) in Razorpay Payment Button <= 2.4.9 versions.	Monitoruj	CVSS 7,1EPSS 0,25 %	23 wrz 2026
CVE-2026-94181 An address bar spoofing issue in affected versions of Arc could allow an attacker to spoof the browser address bar via a <select> element that triggers requestFullscreen without displaying…	Monitoruj	CVSS 7,4EPSS 0,34 %	23 wrz 2026
CVE-2026-94124 Contributor SQL Injection in WP EasyCart <= 5.9.4 versions.	Monitoruj	CVSS 8,5EPSS 0,22 %	23 wrz 2026
CVE-2026-93622 Unauthenticated Cross Site Scripting (XSS) in WPS Limit Login <= 1.5.9.3 versions.	Monitoruj	CVSS 7,1EPSS 0,25 %	23 wrz 2026
CVE-2026-93773 Contributor SQL Injection in Mollie Forms <= 2.11.0 versions.	Monitoruj	CVSS 8,5EPSS 0,36 %	23 wrz 2026
CVE-2026-93774 Unauthenticated Cross Site Scripting (XSS) in WP Photo Album Plus <= 9.3.02.002 versions.	Monitoruj	CVSS 7,1EPSS 0,25 %	23 wrz 2026
CVE-2026-93526 Unauthenticated Cross Site Scripting (XSS) in Event Tickets <= 5.29.4 versions.	Monitoruj	CVSS 7,1EPSS 0,25 %	23 wrz 2026
CVE-2026-93527 Contributor SQL Injection in Live Copy Paste for Elementor <= 1.5.10 versions.	Monitoruj	CVSS 8,5EPSS 0,36 %	23 wrz 2026
CVE-2026-92730 LimeSurvey Community Edition 7.0.14 contains a reflected cross-site scripting vulnerability on the administrative survey-participant CSV import result page.	Monitoruj	CVSS 7,4EPSS 0,53 %	23 wrz 2026
CVE-2026-90901 Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Media Image Deletion in Easy Store extension 1.0.0-3.0.0 - The media deletion endpoint…	Monitoruj	CVSS 8,6EPSS 0,37 %	23 wrz 2026
CVE-2026-90902 Joomla Extension - joomshaper.com - Authenticated, Privileged SQL Injection in Coupon Bulk Update in Easy Store extension 1.0.0-3.0.0 - The coupon bulk update task…	Monitoruj	CVSS 8,6EPSS 0,28 %	23 wrz 2026
CVE-2026-90903 Joomla Extension - joomshaper.com - Missing CSRF Token Verification across Administrator AJAX API Endpoints in Easy Store extension 1.0.0-3.0.0 - The administrator ApiController only…	Monitoruj	CVSS 7,2EPSS 0,21 %	23 wrz 2026
CVE-2026-90904 Joomla Extension - joomshaper.com - Broken Access Control (ACL Bypass) in ApiController Record Editing in Easy Store extension 1.0.0-3.0.0 - The allowEdit() method in ApiController.php…	Monitoruj	CVSS 8,6EPSS 0,41 %	23 wrz 2026
CVE-2026-90905 Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update in Easy Store extension 1.0.0-3.0.0 - The endpoint…	Monitoruj	CVSS 7,2EPSS 0,33 %	23 wrz 2026
CVE-2026-90899 Joomla Extension - joomshaper.com - Unauthenticated PII Exposure via IDOR in Guest Checkout in Easy Store extension 1.0.0-3.0.0 - The checkout.searchGuestUser endpoint allowed querying…	Monitoruj	CVSS 8,2EPSS 0,41 %	23 wrz 2026
CVE-2026-84486 A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Four debug views that trigger the internal task, dependency, and workflow schedulers are configured to…	Monitoruj	CVSS 8,2EPSS 0,65 %	23 wrz 2026
CVE-2026-84499 A flaw was found in Red Hat Ansible Automation Platform's automation- controller. Survey questions of type password are write-only and stored encrypted, displayed only as a placeholder on…	Monitoruj	CVSS 7,7EPSS 0,38 %	23 wrz 2026
CVE-2026-82356 Imprivata EAM <=26.2.6 lacks the ability to rotate its RSA key pair after deployment when generating an X.509 certificate. Using an RSA key pair indefinitely for certificate generation is…	Monitoruj	CVSS 7,5EPSS 0,15 %	23 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:32 UTC – 8.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 05:07 UTC

NVD · aktualizacjePrzetwarzanie niepełne7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.