p.podatnosc.pl
Zapisane0

Dotkliwość: Średnia

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 13176–13200 z 39 531 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
My Calendar – Accessible Event Manager CVE-2026-77187
Pozostałe

Wtyczka My Calendar umożliwia atakującym wstrzyknięcie skryptów na stronach WordPressa.

 6,4 0,33 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Podlove Podcast Publisher CVE-2026-75966
Pozostałe

The Podlove Podcast Publisher plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'episode_contributor[..][..][comment]' Parameter in all versions up to, and including, 4.5.5 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…

 6,4 0,45 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
My Calendar – Accessible Event Manager CVE-2026-77186
Pozostałe

The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'fallback' Shortcode Attribute in all versions up to, and including, 3.8.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…

 6,4 0,36 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
opam CVE-2026-57825
Pozostałe

Obejście mechanizmu ochrony w opam umożliwia nieautoryzowany dostęp do systemu plików.

 5,7 0,47 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
HarmonyOS CVE-2026-49313
Pozostałe

Permission control vulnerability in the app lock module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

 5,5 0,11 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
HarmonyOS CVE-2026-49311
Pozostałe

Permission control vulnerability in the event notification module.Impact: Successful exploitation of this vulnerability may affect availability.

 6,2 0,13 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
HarmonyOS CVE-2026-49312
Pozostałe

Permission control vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

 4,0 0,1 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
User Access Manager CVE-2026-19797
Pozostałe

Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.

 6,1 0,38 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails CVE-2026-19800
Pozostałe

The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to SQL Injection via the 'status' parameter in all versions up to, and including, 1.31.0 due to insufficient escaping on the user supplied parameter and lack of sufficient…

 4,9 0,53 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
WP Crowdfunding CVE-2026-19944
Pozostałe

The WP Crowdfunding plugin for WordPress is vulnerable to generic SQL Injection via 'wpneo_reward' Post Meta in all versions up to, and including, 2.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible…

 4,9 0,44 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
HarmonyOS / EMUI CVE-2026-41987
Pozostałe

Permission control vulnerability in the app management module. Impact: Successful exploitation of this vulnerability may affect availability.

 6,2 0,11 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
HarmonyOS / EMUI CVE-2026-49309
Pozostałe

Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

 4,8 0,11 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Ninja Forms – The Contact Form Builder That Grows With You CVE-2026-11363
Pozostałe

The Ninja Forms – The Contact Form Builder That Grows With You plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.6 via deserialization of untrusted input . This makes it possible for authenticated attackers, with administrator-level access and…

 6,6 0,91 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87035
Pozostałe

Ujawnienie informacji w Tanium Comply może prowadzić do wycieku danych.

 4,3 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87037
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 5,4 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87046
Pozostałe

Niewłaściwe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

 4,3 0,25 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87047
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 6,3 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87048
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 5,4 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87073
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 6,5 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87019
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

 4,3 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87025
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 5,4 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Tanium Server CVE-2026-87032
Pozostałe

Tanium addressed an information disclosure vulnerability in Tanium Server.

 4,3 0,3 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Comply CVE-2026-87033
Pozostałe

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

 5,4 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Tanium Server CVE-2026-14892
Pozostałe

Tanium addressed an improper access controls vulnerability in Tanium Server.

 4,3 0,33 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Eventin – Event Calendar, Tickets, Registration, Booking & WooCommerce CVE-2026-12956
Pozostałe

The WP Event Solution (Eventin) plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 4.1.22 via the create_item() handler for the /wp-json/eventin/v2/orders REST endpoint. The endpoint's create_item_permissions_check() function only verifies a wp_rest nonce…

 5,3 0,41 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości