KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 465 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions.

CVE-2026-78273Do wiadomości

Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions.

CVE-2026-78290Do wiadomości

Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions.

CVE-2026-73402Do wiadomości

Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions.

CVE-2026-66601Do wiadomości

Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS.

CVE-2026-66591Do wiadomości

Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List…

CVE-2026-66603Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.

CVE-2026-73359Do wiadomości

Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.

CVE-2026-68565Do wiadomości

Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.

CVE-2026-66643Do wiadomości

Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.

CVE-2026-66644Do wiadomości

Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.

CVE-2026-66645Do wiadomości

Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.

CVE-2026-66646Do wiadomości

Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.

CVE-2026-66636Do wiadomości

Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników.

CVE-2026-66637Do wiadomości

Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.

CVE-2026-66638Do wiadomości

Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.

CVE-2026-66639Do wiadomości

Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.

CVE-2026-66640Do wiadomości

Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.

CVE-2026-66641Do wiadomości

Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-73357Do wiadomości

Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.

CVE-2026-73340Do wiadomości

Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.

CVE-2026-66687Do wiadomości

Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.

CVE-2026-66467Do wiadomości

Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.

CVE-2026-66471Do wiadomości

Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.

CVE-2026-66460Do wiadomości

Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów.

CVE-2026-66456Do wiadomości

Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions. CVE-2026-78273	Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions. CVE-2026-78290	Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 24 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions. CVE-2026-73402	Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions. CVE-2026-66601	Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS. CVE-2026-66591	Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 19 sie 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List… CVE-2026-66603	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników. CVE-2026-73359	Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS. CVE-2026-68565	Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS. CVE-2026-66643	Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS. CVE-2026-66644	Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS. CVE-2026-66645	Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS. CVE-2026-66646	Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS. CVE-2026-66636	Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników. CVE-2026-66637	Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS. CVE-2026-66638	Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS. CVE-2026-66639	Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS. CVE-2026-66640	Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników. CVE-2026-66641	Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 18 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-73357	Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3. CVE-2026-73340	Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS. CVE-2026-66687	Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS. CVE-2026-66467	Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników. CVE-2026-66471	Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS. CVE-2026-66460	Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów. CVE-2026-66456	Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 03:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.