Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Search Atlas SEO | CVE-2026-15247 Brak weryfikacji nonce w wtyczce Search Atlas SEO pozwala uwierzytelnionym użytkownikom na usunięcie danych konta Google. |
5,4 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Theme My Login | CVE-2026-83628 Brak autoryzacji w wtyczce Theme My Login pozwala atakującym na tworzenie subwitryn z uprawnieniami Administratora. |
4,3 | 0,39 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer | CVE-2026-8623 Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
6,4 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| DearFlip – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer | CVE-2026-8625 Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów. |
6,4 | 0,36 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Events Manager – Calendar, Bookings, Tickets, and more! | CVE-2025-14945 Wtyczka Events Manager w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów. |
5,4 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Social Chat – Click To Chat App Button | CVE-2026-18404 Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. |
6,4 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| libxml2 | CVE-2026-86137 Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych. |
6,1 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52772 Przechowywane XSS w YesWiki umożliwia atakującemu wykonanie złośliwego kodu. |
5,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52773 W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego. |
6,1 | 0,59 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52774 Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
6,1 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CamaleonCMS | CVE-2026-86100 Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne. |
5,3 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| yeswiki | CVE-2026-52763 Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy. |
6,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| PX4-Autopilot | CVE-2026-86096 Wykorzystanie błędu use-after-free w PX4 Autopilot pozwala na destabilizację pamięci. |
6,0 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| flatpak | CVE-2026-76925 Warunek wyścigu w Flatpak pozwala na manipulację plikami i ujawnienie informacji. |
5,8 | 0,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freegpt-webui | CVE-2026-85701 Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp bez hasła. |
5,5 | 0,63 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freegpt-webui | CVE-2026-85702 Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp do API. |
5,5 | 0,66 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| freegpt-webui | CVE-2026-85703 Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów. |
5,5 | 0,55 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| avo | CVE-2026-53769 Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników. |
6,5 | 0,42 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Produkt nieustalony | CVE-2022-26961 Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript. |
5,4 | 0,23 % | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-53602 Luki autoryzacyjne w nebula-mesh pozwalają na uzyskanie ważnego certyfikatu przez nieufne hosty. |
6,9 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-55512 Brak uwierzytelnienia w nebula-mesh pozwala na nadużycie OIDC i przeciążenie serwera. |
5,3 | 0,6 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| nebula-mesh | CVE-2026-55513 Błąd w nebula-mesh pozwala na tworzenie tokenów dostępu ważnych przez 24 godziny mimo ograniczeń. |
5,4 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| aws-efs-csi-driver | CVE-2026-85781 Niezweryfikowane posiadanie punktu dostępu w Amazon EFS CSI Driver umożliwia nieautoryzowane usunięcie katalogów. |
5,1 | 0,44 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trape | CVE-2026-85637 Brak uwierzytelnienia w jofpin trape umożliwia zdalny dostęp do funkcji admin. |
5,5 | 0,74 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| trape | CVE-2026-85638 Obejście autoryzacji w jofpin trape 2.0 umożliwia zdalne wykorzystanie podatności. |
5,5 | 0,52 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.