Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| BackWPup | CVE-2026-86815 Brak odpowiednich ograniczeń w wtyczce BackWPup umożliwia nieautoryzowanym użytkownikom tworzenie kopii zapasowych. |
5,5 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| teddy-bear-customize-addon | CVE-2026-14562 Brak weryfikacji uprawnień w wtyczce teddy-bear-customize-addon pozwala na ujawnienie danych zamówień. |
5,3 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| advanced-customized-prompts | CVE-2026-14565 Brak weryfikacji uprawnień w wtyczce WordPress umożliwia wstrzyknięcie JavaScript przez subskrybentów. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| advanced-customized-prompts | CVE-2026-14566 Brak weryfikacji uprawnień w wtyczce advanced-customized-prompts pozwala na manipulację danymi zamówień. |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| YITH WooCommerce Wishlist | CVE-2026-82305 Brak weryfikacji uprawnień w wtyczce YITH WooCommerce Wishlist pozwala nieautoryzowanym użytkownikom zmieniać nazwy list życzeń. |
5,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| CoolClock | CVE-2026-83545 Wtyczka CoolClock dla WordPressa pozwala na wstrzyknięcie złośliwego JavaScriptu przez użytkowników z dostępem co najmniej do poziomu współtwórcy. |
6,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| qt | CVE-2026-13326 Błąd odczytu poza zakresem w Qt NFC umożliwia atakującemu z bliskiej odległości wywołanie odmowy usługi. |
6,9 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| live-boot | CVE-2026-89169 Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu. |
4,1 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89160 Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89156 Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF. |
5,9 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| PCRE2 | CVE-2026-89158 Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. |
6,5 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP-Members Membership Plugin | CVE-2026-84960 Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
6,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Bold Timeline Lite | CVE-2026-7438 Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Themify – WooCommerce Product Filter | CVE-2026-78172 Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
6,1 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| Unlimited Elements For Elementor | CVE-2026-77150 Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
6,1 | 0,45 % | Brak wpisu w KEV nie wyklucza ataków | |
| Relevanssi – A Better Search | CVE-2026-19985 Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
6,1 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| HUSKY – Products Filter for WooCommerce Professional | CVE-2026-18562 Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów. |
6,1 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| Floating Chat Widget: Contact Chat Icons, Telegram Chat, Line Messenger, WeChat, Email, SMS, Call Button – Chaty | CVE-2026-18964 Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. |
6,1 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| OTP Login & Register Woocommerce | CVE-2026-12215 Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta. |
5,3 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| PDF Builder for WooCommerce. Create invoices,packing slips and more | CVE-2026-11496 Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce. |
6,5 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Booktics – Appointment Booking Calendar for Service Businesses | CVE-2026-11446 Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| gstreamer1-plugins-good / gstreamer-plugins-good | CVE-2026-88914 Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji. |
4,4 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| glibc | CVE-2026-89092 Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS. |
4,2 | 0,24 % | Brak wpisu w KEV nie wyklucza ataków | |
| strongSwan | CVE-2026-78129 Nieskończona pętla w strongSwan umożliwia zablokowanie usługi. |
5,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| strongSwan | CVE-2026-78123 Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu. |
5,9 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 15:09 UTC – 13.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.