Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-62114 Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62132 Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62133 Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika. |
CVSS5,4 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62134 Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych. |
CVSS4,3 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62135 Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62110 Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62111 Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-27378 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-62088 Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie. |
CVSS5,3 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-69904 Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
CVSS4,9 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-9160 Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu. |
CVSS4,3 | EPSS0,28 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-82535 W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. |
CVSS5,3 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-87910 Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. |
CVSS5,7 | EPSS0,61 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-7298 Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. |
CVSS6,1 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81908 Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
CVSS6,0 | EPSS0,39 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81909 Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
CVSS5,9 | EPSS0,44 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-68528 Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
CVSS6,0 | EPSS0,38 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-18122 Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
CVSS6,0 | EPSS0,39 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-18495 Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
CVSS6,1 | EPSS0,12 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-18061 Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików. |
CVSS6,0 | EPSS0,46 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-8304 Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
CVSS5,5 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89263 Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników. |
CVSS6,9 | EPSS0,45 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89264 Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników. |
CVSS5,3 | EPSS0,37 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89265 Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów. |
CVSS5,3 | EPSS0,37 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89261 Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. |
CVSS6,9 | EPSS0,83 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.