Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-62136 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62137 Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62138 Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62139 Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań. |
CVSS4,3 | EPSS0,1 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62140 Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62113 Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych. |
CVSS4,3 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62114 Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62132 Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62133 Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika. |
CVSS5,4 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62134 Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych. |
CVSS4,3 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62135 Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62110 Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62111 Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-27378 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62088 Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie. |
CVSS5,3 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-69904 Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
CVSS4,9 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-9160 Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu. |
CVSS4,3 | EPSS0,28 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-82535 W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. |
CVSS5,3 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-87910 Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. |
CVSS5,7 | EPSS0,61 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-7298 Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. |
CVSS6,1 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81908 Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
CVSS6,0 | EPSS0,39 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81909 Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
CVSS5,9 | EPSS0,44 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68528 Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
CVSS6,0 | EPSS0,38 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-18122 Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
CVSS6,0 | EPSS0,39 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-18495 Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
CVSS6,1 | EPSS0,12 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 07:02 UTC – 13.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.