KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-89027

miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass administrator-configured authentication by supplying a specific GET…

PozostałeOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,38 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88742

Bacularis 1.0.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in the client address field.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,24 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88743

Bacularis 4.7.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in director tags.

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,26 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-88922

The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted files to be created with elevated permission bits. Where extraction…

PozostałeOpis źródłowy · EN

CVSS: 6,7
EPSS: 0,11 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87285

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows high privileged attacker with logon to the infrastructure where Oracle…

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,17 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87282

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,17 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87283

PozostałeOpis źródłowy · EN

CVSS: 6,0
EPSS: 0,17 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87274

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle…

PozostałeOpis źródłowy · EN

CVSS: 4,4
EPSS: 0,12 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87275

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,16 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87278

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,15 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87279

Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle VM…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,15 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87280

PozostałeOpis źródłowy · EN

CVSS: 4,2
EPSS: 0,15 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87267

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87253

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Web Client). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87248

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows high privileged attacker with logon to the…

PozostałeOpis źródłowy · EN

CVSS: 6,7
EPSS: 0,18 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-87252

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical…

PozostałeOpis źródłowy · EN

CVSS: 6,8
EPSS: 0,3 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87169

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Wage Determination Online). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,24 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83488

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83491

Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with access to the…

PozostałeOpis źródłowy · EN

CVSS: 6,8
EPSS: 0,3 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83480

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: WebSocket). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,41 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83458

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: JSON). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,41 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83459

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-media-multipart). Supported versions that are affected are 3.0.0-3.2.20. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,41 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83460

Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon.…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,27 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83441

Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via…

PozostałeOpis źródłowy · EN

CVSS: 6,8
EPSS: 0,29 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje · Systemy operacyjne

CVE-2026-83443

Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,39 %
Publikacja: 15 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-89027 miniOrange JWT Authentication for WP REST APIs plugin for WordPress before 4.8.0 contains an authentication method downgrade vulnerability that allows unauthenticated attackers to bypass…	Pozostałe	CVSS 6,9EPSS 0,38 %	15 wrz 2026
CVE-2026-88742 Bacularis 1.0.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in the client address field.	Pozostałe	CVSS 5,4EPSS 0,24 %	15 wrz 2026
CVE-2026-88743 Bacularis 4.7.0 - 6.5.0 is vulnerable to Stored cross-site scripting (XSS) in director tags.	Pozostałe	CVSS 6,1EPSS 0,26 %	15 wrz 2026
CVE-2026-88922 The go-getter library up to versions 1.8.8 and 2.2.3 is vulnerable to a privilege escalation issue in its archive decompression handling that may allow a crafted archive to cause extracted…	Pozostałe	CVSS 6,7EPSS 0,11 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87285 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,0EPSS 0,17 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87282 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,0EPSS 0,17 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87283 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,0EPSS 0,17 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87274 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Difficult to exploit vulnerability allows…	Pozostałe	CVSS 4,4EPSS 0,12 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87275 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 4,6EPSS 0,16 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87278 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,1EPSS 0,15 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87279 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,1EPSS 0,15 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87280 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Easily exploitable vulnerability allows…	Pozostałe	CVSS 4,2EPSS 0,15 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87267 Vulnerability in the Oracle VM VirtualBox product of Oracle Virtualization (component: Core). The supported version that is affected is 7.2.16. Difficult to exploit vulnerability allows…	Pozostałe	CVSS 5,3EPSS 0,34 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87253 Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Web Client). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,1EPSS 0,25 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87248 Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable…	Pozostałe	CVSS 6,7EPSS 0,18 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-87252 Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability…	Pozostałe	CVSS 6,8EPSS 0,3 %	15 wrz 2026
CVE-2026-87169 Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite (component: Wage Determination Online). Supported versions that are affected…	Pozostałe	CVSS 6,1EPSS 0,24 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83488 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-microprofile-security). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable…	Pozostałe	CVSS 5,4EPSS 0,23 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83491 Vulnerability in the Oracle iRecruitment product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit…	Pozostałe	CVSS 6,8EPSS 0,3 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83480 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: WebSocket). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows…	Pozostałe	CVSS 5,3EPSS 0,41 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83458 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: JSON). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows…	Pozostałe	CVSS 5,3EPSS 0,41 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83459 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-media-multipart). Supported versions that are affected are 3.0.0-3.2.20. Easily exploitable…	Pozostałe	CVSS 5,3EPSS 0,41 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83460 Vulnerability in the Helidon product of Oracle Fusion Middleware (component: LRA). Supported versions that are affected are 4.0.0-4.5.4. Easily exploitable vulnerability allows…	Pozostałe	CVSS 6,5EPSS 0,27 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83441 Vulnerability in the Oracle Product Hub product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit…	Pozostałe	CVSS 6,8EPSS 0,29 %	15 wrz 2026
Aplikacje · Systemy operacyjne CVE-2026-83443 Vulnerability in the Oracle Assets product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable…	Pozostałe	CVSS 6,5EPSS 0,39 %	15 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 09:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 11:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 09:07 UTCData modelu znajduje się przy rekordzie.