Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| a-blog cms | CVE-2026-87727 Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. |
CVSS6,9 | EPSS0,41 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| WeenyGenius | CVE-2026-89179 Brak wsparcia dla sprawdzania integralności w WeenyGenius pozwala na przechwytywanie i powtarzanie pakietów. |
CVSS5,3 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6642 Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów. |
CVSS6,4 | EPSS0,36 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| EH3040 / EH4200 / EH1000B (+1 produktów) | CVE-2026-89173 Eksploatacja różnic w odpowiedziach systemu w Smart Video Intercom System pozwala na enumerację kont użytkowników. |
CVSS6,9 | EPSS0,44 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| EH3040 / EH4200 / EH1000B (+1 produktów) | CVE-2026-89175 Luka w uwierzytelnianiu w Smart Video Intercom System umożliwia zdalne obejście zabezpieczeń. |
CVSS6,9 | EPSS0,54 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6641 Wtyczka Media Library Assistant dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
CVSS6,4 | EPSS0,36 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6640 Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
CVSS6,4 | EPSS0,42 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| CoolClock | CVE-2026-83546 Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. |
CVSS6,8 | EPSS0,43 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| AI Builder | CVE-2026-85678 Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
CVSS6,8 | EPSS0,43 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Featured Image with URL | CVE-2026-86780 Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. |
CVSS6,8 | EPSS0,43 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| SSL Zen — SSL Certificate Installer & HTTPS Redirects | CVE-2026-86781 Brak weryfikacji uprawnień w wtyczce SSL Zen pozwala uwierzytelnionym użytkownikom pobrać klucz prywatny TLS. |
CVSS5,3 | EPSS0,18 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Visualizer | CVE-2026-86782 Błąd autoryzacji w wtyczce Visualizer umożliwia nieuprawnionym użytkownikom modyfikację treści innych. |
CVSS5,5 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| WPCafe | CVE-2026-86812 Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. |
CVSS6,5 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| BackWPup | CVE-2026-86815 Brak odpowiednich ograniczeń w wtyczce BackWPup umożliwia nieautoryzowanym użytkownikom tworzenie kopii zapasowych. |
CVSS5,5 | EPSS0,38 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| teddy-bear-customize-addon | CVE-2026-14562 Brak weryfikacji uprawnień w wtyczce teddy-bear-customize-addon pozwala na ujawnienie danych zamówień. |
CVSS5,3 | EPSS0,35 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| advanced-customized-prompts | CVE-2026-14565 Brak weryfikacji uprawnień w wtyczce WordPress umożliwia wstrzyknięcie JavaScript przez subskrybentów. |
CVSS5,4 | EPSS0,23 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| advanced-customized-prompts | CVE-2026-14566 Brak weryfikacji uprawnień w wtyczce advanced-customized-prompts pozwala na manipulację danymi zamówień. |
CVSS4,3 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| YITH WooCommerce Wishlist | CVE-2026-82305 Brak weryfikacji uprawnień w wtyczce YITH WooCommerce Wishlist pozwala nieautoryzowanym użytkownikom zmieniać nazwy list życzeń. |
CVSS5,3 | EPSS0,3 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| CoolClock | CVE-2026-83545 Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy. |
CVSS6,8 | EPSS0,43 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| qt | CVE-2026-13326 Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. |
CVSS6,9 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| live-boot | CVE-2026-89169 Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. |
CVSS4,1 | EPSS0,15 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89160 Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych. |
CVSS6,5 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89156 Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF. |
CVSS5,9 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89158 Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. |
CVSS6,5 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| WP-Members Membership Plugin | CVE-2026-84960 Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
CVSS6,1 | EPSS0,37 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 11:02 UTC – 13.11.2026, 16:09 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.