Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| AVideo | CVE-2026-89240 Wtyczka Live w WWBN AVideo umożliwia zdalne wykonanie skryptu przez XSS. |
5,3 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89241 Refleksywne XSS w WWBN AVideo umożliwia atakującym wykonanie kodu w przeglądarkach ofiar. |
5,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| AVideo | CVE-2026-89242 Wykorzystanie podatności SSRF w WWBN AVideo pozwala na dostęp do lokalnych plików i usług. |
6,9 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| BuddyPress | CVE-2024-12145 Luka w wtyczce BuddyPress pozwala atakującym na zarządzanie powiadomieniami innych użytkowników. |
4,3 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| Persian Elementor | CVE-2026-86809 Brak weryfikacji wtyczki Persian Elementor pozwala atakującym na zakończenie zamówienia z inną autoryzacją płatności. |
5,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| MetForm | CVE-2026-86813 Wtyczka MetForm do WordPressa umożliwia atakującym wstrzyknięcie nagłówków e-mail. |
4,8 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| Payment Gateway PayPay for WooCommerce | CVE-2026-82215 Brak weryfikacji powiadomień w wtyczce PayPay dla WooCommerce pozwala na fałszowanie statusu zamówień. |
5,9 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Simple CAPTCHA with Cloudflare Turnstile | CVE-2026-85116 Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
6,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| libvirt / virt:rhel/libvirt | CVE-2026-77159 Błąd w libvirt umożliwia lokalnemu atakującemu przejęcie własności pliku przez symlink. |
5,5 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Nexi XPay Build | CVE-2026-82213 Brak weryfikacji tokenów płatności w wtyczce Nexi XPay Build umożliwia atakującym dostęp do danych innych użytkowników. |
5,3 | 0,32 % | Brak wpisu w KEV nie wyklucza ataków | |
| hbs | CVE-2026-87123 Błąd w hbs 4.3.0 powoduje awarię procesu Node.js przy nieprawidłowym asynchronicznym pomocniku. |
5,9 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| morgan | CVE-2026-87859 Brak ucieczki znaku podwójnego cudzysłowu w morgan pozwala na manipulację logami przez atakującego. |
5,3 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| a-blog cms | CVE-2026-87727 Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. |
6,9 | 0,41 % | Brak wpisu w KEV nie wyklucza ataków | |
| WeenyGenius | CVE-2026-89179 Brak wsparcia dla sprawdzania integralności w WeenyGenius pozwala na przechwytywanie i powtarzanie pakietów. |
5,3 | 0,16 % | Brak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6642 Wtyczka Media Library Assistant dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie skryptów. |
6,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| EH3040 / EH4200 / EH1000B (+1 produktów) | CVE-2026-89173 Eksploatacja różnic w odpowiedziach systemu w Smart Video Intercom System pozwala na enumerację kont użytkowników. |
6,9 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| EH3040 / EH4200 / EH1000B (+1 produktów) | CVE-2026-89175 Luka w uwierzytelnianiu w Smart Video Intercom System umożliwia zdalne obejście zabezpieczeń. |
6,9 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6641 Wtyczka Media Library Assistant dla WordPressa jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Media Library Assistant | CVE-2026-6640 Wtyczka Media Library Assistant dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| CoolClock | CVE-2026-83546 Brak odpowiedniego zabezpieczenia w wtyczce CoolClock umożliwia wstrzyknięcie skryptów przez użytkowników. |
6,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| AI Builder | CVE-2026-85678 Brak sanitizacji JavaScript w wtyczce AI Builder umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników. |
6,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Featured Image with URL | CVE-2026-86780 Brak sanitizacji w wtyczce Featured Image with URL umożliwia ataki XSS dla użytkowników z rolą Contributor. |
6,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| SSL Zen — SSL Certificate Installer & HTTPS Redirects | CVE-2026-86781 Brak weryfikacji uprawnień w wtyczce SSL Zen pozwala uwierzytelnionym użytkownikom pobrać klucz prywatny TLS. |
5,3 | 0,18 % | Brak wpisu w KEV nie wyklucza ataków | |
| Visualizer | CVE-2026-86782 Błąd autoryzacji w wtyczce Visualizer umożliwia nieuprawnionym użytkownikom modyfikację treści innych. |
5,5 | 0,31 % | Brak wpisu w KEV nie wyklucza ataków | |
| WPCafe | CVE-2026-86812 Błąd w wtyczce WPCafe dla WordPressa umożliwia nieautoryzowanym użytkownikom dostęp do informacji o zamówieniach. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 15:09 UTC – 13.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.