Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Produkt nieustalony | CVE-2026-89065 Przechodzenie przez względne ścieżki w projen umożliwia usuwanie plików poza katalogiem projektu. |
CVSS6,8 | EPSS0,19 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-81861 Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. |
CVSS5,9 | EPSS0,54 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-15439 Wtyczka GamiPress w WordPressie jest podatna na wstrzyknięcie SQL przez zalogowanych użytkowników. |
CVSS6,5 | EPSS0,4 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89298 Błąd w Keycloak ujawnia tajny klucz klienta, co pozwala na eskalację uprawnień. |
CVSS4,9 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-57843 Luka ujawnienia informacji w NetBSD pozwala lokalnym użytkownikom na dostęp do adresów wirtualnych jądra. |
CVSS6,8 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-15710 Luka w Netskope Client umożliwia lokalnym atakującym wyciek danych i odczyt pamięci jądra. |
CVSS6,8 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89257 Nieautoryzowane usunięcie zasobów kategorii w AVideo umożliwia atakującemu usunięcie plików. |
CVSS5,3 | EPSS0,3 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89244 Wstrzyknięcie skryptów w WWBN AVideo umożliwia atak XSS przez nieodpowiednie kodowanie URL. |
CVSS5,3 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89246 Wstrzyknięcie formuły CSV w WWBN AVideo pozwala na wykonanie kodu w plikach CSV. |
CVSS5,1 | EPSS0,24 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89247 Wstrzyknięcie XML w WWBN AVideo umożliwia zdalne wstrzykiwanie reklam i ataki cross-origin. |
CVSS5,3 | EPSS0,36 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89248 Brak weryfikacji uwierzytelnienia w AVideo pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. |
CVSS6,9 | EPSS0,5 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89148 Otwarte przekierowanie w AVideo pozwala na phishing poprzez manipulację playlistą użytkownika. |
CVSS5,1 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89239 Refleksywne XSS w WWBN AVideo pozwala na wstrzyknięcie złośliwego JavaScriptu przez nagłówek Referer. |
CVSS5,3 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89240 Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89241 Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar. |
CVSS5,3 | EPSS0,26 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-89242 Wykorzystanie podatności SSRF w WWBN AVideo pozwala na dostęp do lokalnych plików i usług. |
CVSS6,9 | EPSS0,28 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2024-12145 Luka w wtyczce BuddyPress pozwala atakującym na zarządzanie powiadomieniami innych użytkowników. |
CVSS4,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-86809 Brak weryfikacji wtyczki Persian Elementor pozwala atakującym na zakończenie zamówienia z inną autoryzacją płatności. |
CVSS5,3 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-86813 Wtyczka MetForm do WordPressa umożliwia atakującym wstrzyknięcie nagłówków e-mail. |
CVSS4,8 | EPSS0,24 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-82215 Brak weryfikacji powiadomień w wtyczce PayPay dla WooCommerce pozwala na fałszowanie statusu zamówień. |
CVSS5,9 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-85116 Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
CVSS6,5 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-77159 Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink. |
CVSS5,5 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-82213 Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników. |
CVSS5,3 | EPSS0,32 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-87123 Błąd w hbs 4.3.0 powoduje awarię procesu Node.js przy nieprawidłowym asynchronicznym pomocniku. |
CVSS5,9 | EPSS0,41 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2026-87859 Brak ucieczki znaku podwójnego cudzysłowu w morgan pozwala na manipulację logami przez atakującego. |
CVSS5,3 | EPSS0,41 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.