Dotkliwość: Średnia
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| WoodMart | CVE-2026-27086 Luka XSS w Xtemos WoodMart umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| smartLink HW-PN | CVE-2026-13148 Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności. |
6,3 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| MarketKing | CVE-2026-85311 Brak autoryzacji w Kings Plugins MarketKing umożliwia nieprawidłowe wykorzystanie kontroli dostępu. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Snowflake JDBC Driver / Snowflake JDBC Driver (FIPS) / Snowflake JDBC Driver (Thin) | CVE-2026-85528 Nieprawidłowa walidacja wejścia w Snowflake JDBC Driver pozwala na przechwycenie poświadczeń. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Checkmk | CVE-2026-15937 Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru. |
5,3 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Rentals | CVE-2026-27432 Obejście uwierzytelnienia w WP Rentals umożliwia nieautoryzowany dostęp do zasobów. |
5,4 | 0,31 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WCFM Membership | CVE-2026-32480 Brak autoryzacji w WCFM Membership umożliwia nieautoryzowany dostęp do zasobów. |
5,3 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pik Online Portal | CVE-2026-6217 Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę. |
6,3 | 0,18 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-80190 Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN. |
6,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache SkyWalking | CVE-2026-85229 Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników. |
6,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Xpro Addons — 140+ Widgets for Elementor | CVE-2026-84146 Brak weryfikacji uprawnień w Xpro Addons umożliwia nieautoryzowanym użytkownikom dostęp do danych produktów. |
5,3 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPFunnels | CVE-2026-79632 Brak weryfikacji wtyczki WPFunnels pozwala nieautoryzowanym użytkownikom wysyłać e-maile do dowolnych odbiorców. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache Allura | CVE-2026-80180 Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS. |
6,1 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Ninja Forms | CVE-2026-80438 Brak ograniczeń w Ninja Forms pozwala użytkownikom na dostęp do ustawień i modyfikację treści. |
5,9 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Frontend Admin by DynamiApps | CVE-2026-81347 Błąd w wtyczce Frontend Admin dla WordPressa umożliwia usunięcie plików, co może unieruchomić stronę. |
5,9 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPLP Cookie Consent | CVE-2026-82186 Wtyczka WPLP Cookie Consent w WordPressie umożliwia SQL injection dla administratorów. |
4,1 | 0,69 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPvivid — Backup, Migration & Staging | CVE-2026-82193 Brak walidacji nazwy pliku w wtyczce WPvivid pozwala na nadpisywanie plików na serwerze. |
5,5 | 0,38 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPvivid — Backup, Migration & Staging | CVE-2026-82194 Brak walidacji ścieżki w wtyczce WPvivid pozwala administratorom na usuwanie dowolnych plików z serwera. |
5,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache SkyWalking | CVE-2026-71216 Przesyłanie klucza routingu przez PagerDuty w niezaszyfrowanym HTTP naraża dane na przechwycenie. |
5,3 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pods | CVE-2026-74853 Brak ograniczeń w wtyczce Pods dla WordPressa pozwala autorom na odczyt dowolnych plików z serwera. |
6,8 | 0,4 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPFunnels | CVE-2026-79630 Błąd w wtyczce WPFunnels umożliwia nieautoryzowanym użytkownikom uzyskanie zniżek na inne produkty. |
5,3 | 0,3 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPFunnels | CVE-2026-79631 Brak ograniczeń dostępu w wtyczce WPFunnels pozwala nieautoryzowanym użytkownikom pobierać dane klientów. |
5,3 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Content Views | CVE-2026-17517 Brak weryfikacji uprawnień w wtyczce Content Views pozwala nieautoryzowanym atakującym na dostęp do prywatnych postów. |
5,3 | 0,35 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WPFunnels | CVE-2025-15691 Brak weryfikacji rejestracji w wtyczce WPFunnels pozwala atakującym na tworzenie kont użytkowników. |
5,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Doctor Appointment System | CVE-2026-85403 Wstrzyknięcie SQL w Doctor Appointment System umożliwia zdalne wykonanie kodu. |
5,5 | 0,43 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.