Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | CVSS | EPSS | KEV | Zapisz |
|---|---|---|---|---|---|
| Microsoft Edge (Chromium-based) | CVE-2026-77490 Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
CVSS6,1 | EPSS0,41 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-68526 Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. |
CVSS4,3 | EPSS0,11 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| nl.nl-portal:app | CVE-2026-49462 Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki. |
CVSS5,3 | EPSS0,4 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| nl.nl-portal:besluiten / nl.nl-portal:documenten-api | CVE-2026-49463 Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
CVSS6,5 | EPSS0,34 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| device-mapper-multipath / Red Hat OpenShift Container Platform 4 / Red Hat OpenShift Container Platform 5 | CVE-2026-89329 Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service. |
CVSS6,2 | EPSS0,16 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Concrete CMS | CVE-2026-81910 Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. |
CVSS6,5 | EPSS0,42 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Flexible Quantity – Measurement Price Calculator for WooCommerce | CVE-2026-62136 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| bbPress | CVE-2026-62137 Nieautoryzowane ujawnienie danych w bbPress umożliwia dostęp do wrażliwych informacji. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Visual Composer Website Builder | CVE-2026-62138 Wstrzyknięcie skryptów w Visual Composer Website Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Site Kit by Google | CVE-2026-62139 Nieautoryzowane CSRF w Site Kit by Google umożliwia wykonanie niepożądanych działań. |
CVSS4,3 | EPSS0,1 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Quiz And Survey Master | CVE-2026-62140 Nieautoryzowane bezpośrednie odniesienia do obiektów w Quiz And Survey Master umożliwiają dostęp do danych. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Slim SEO | CVE-2026-62113 Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych. |
CVSS4,3 | EPSS0,27 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Passster | CVE-2026-62114 Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp. |
CVSS5,3 | EPSS0,31 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Masteriyo - LMS | CVE-2026-62132 Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| RTMKit | CVE-2026-62133 Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika. |
CVSS5,4 | EPSS0,14 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Starter Templates | CVE-2026-62134 Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych. |
CVSS4,3 | EPSS0,25 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Booktics | CVE-2026-62135 Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Bold Page Builder | CVE-2026-62110 Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Simple Payment | CVE-2026-62111 Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS. |
CVSS6,5 | EPSS0,22 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Deposits and Partial Payments for WooCommerce | CVE-2026-27378 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat. |
CVSS5,3 | EPSS0,29 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| ElasticPress | CVE-2026-62088 Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie. |
CVSS5,3 | EPSS0,33 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2025-69904 Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
CVSS4,9 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| Website Template | CVE-2026-9160 Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu. |
CVSS4,3 | EPSS0,28 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| chamilo-lms | CVE-2026-82535 W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. |
CVSS5,3 | EPSS0,47 % | KEVBrak wpisu w KEV nie wyklucza ataków | |
| CPython | CVE-2026-87910 Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. |
CVSS5,7 | EPSS0,61 % | KEVBrak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 15:09 UTC – 13.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.