KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 094 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

redhatSystemy operacyjne

Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi.

CVE-2026-18728Do wiadomości

Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 25 sie 2026

cacti

Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów.

CVE-2026-40941Do wiadomości

Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

appleSystemy operacyjne

Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.

CVE-2026-9259Do wiadomości

Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 18 cze 2026

openclaw

Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji.

CVE-2026-53808Do wiadomości

Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 cze 2026
Aktualizacja NVD: 12 cze 2026

erlang

Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP.

CVE-2026-48860Do wiadomości

Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 15 cze 2026

appleSystemy operacyjne

Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.

CVE-2026-9996Do wiadomości

Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

googleChmura

Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

CVE-2026-9981Do wiadomości

Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

googleChmura

Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych.

CVE-2026-10018Do wiadomości

Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

freebsdSystemy operacyjne

Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji.

CVE-2026-45254Do wiadomości

Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

mozilla

Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje.

CVE-2026-8706Do wiadomości

Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 23 lip 2026

appleSystemy operacyjne

Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.

CVE-2026-20685Do wiadomości

Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 30 cze 2026

appleSystemy operacyjne

Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia.

CVE-2026-5919Do wiadomości

Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 24 lip 2026

googleChmura

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny.

CVE-2026-5905Do wiadomości

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 kwi 2026
Aktualizacja NVD: 24 lip 2026

emlog

Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików.

CVE-2026-34228Do wiadomości

Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

openclaw

Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont.

CVE-2026-32976Do wiadomości

Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 25 lip 2026

tenda

Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie.

CVE-2026-24431Do wiadomości

Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS.

CVE-2025-68991Do wiadomości

Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS.

CVE-2025-68992Do wiadomości

Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based.

CVE-2025-68977Do wiadomości

Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment…

CVE-2025-67551Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment wappointment allows Stored XSS.This issue affects Wappointment: from n/a through <= 2.6.9.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core…

CVE-2025-67552Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core allows DOM-Based XSS.This issue affects Walker Core: from n/a through <= 1.3.17.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender…

CVE-2025-67544Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender shopkeeper-extender allows Stored XSS.This issue affects Shopkeeper Extender: from n/a through < 7.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows…

CVE-2025-67545Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows Stored XSS.This issue affects FireBox: from n/a through <= 3.1.0-free.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core…

CVE-2025-67539Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core select-core allows DOM-Based XSS.This issue affects Select Core: from n/a through < 2.6.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress…

CVE-2025-67536Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,19 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
redhat Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. CVE-2026-18728	Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 13 sie 2026 Aktualizacja NVD 25 sie 2026
cacti Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. CVE-2026-40941	Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
apple Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. CVE-2026-9259	Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 16 cze 2026 Aktualizacja NVD 18 cze 2026
openclaw Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. CVE-2026-53808	Obejście polityki zatwierdzania w OpenClaw pozwala na nieautoryzowane zmiany w konfiguracji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 11 cze 2026 Aktualizacja NVD 12 cze 2026
erlang Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. CVE-2026-48860	Błąd w Erlang/OTP ssl umożliwia nieautoryzowany dostęp do węzła przez obejście listy dozwolonych IP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 10 cze 2026 Aktualizacja NVD 15 cze 2026
apple Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. CVE-2026-9996	Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
google Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. CVE-2026-9981	Nieodpowiednia implementacja w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
google Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. CVE-2026-10018	Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia zdalne pozyskanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
freebsd Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. CVE-2026-45254	Błąd w cap_net pozwala na niezamierzone rozszerzenie uprawnień sieciowych aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
mozilla Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. CVE-2026-8706	Luka w Firefoxie na iOS umożliwia dostęp do danych użytkownika przez inne aplikacje. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 19 maj 2026 Aktualizacja NVD 23 lip 2026
apple Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. CVE-2026-20685	Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 18 maj 2026 Aktualizacja NVD 30 cze 2026
apple Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. CVE-2026-5919	Niewystarczająca walidacja danych w WebSocketach w Google Chrome pozwala na obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 kwi 2026 Aktualizacja NVD 24 lip 2026
google Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. CVE-2026-5905	Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu spoofing domeny. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 kwi 2026 Aktualizacja NVD 24 lip 2026
emlog Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. CVE-2026-34228	Brak weryfikacji tokena CSRF w Emlog umożliwia zdalne wykonanie SQL i zapis plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
openclaw Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. CVE-2026-32976	Obejście autoryzacji w OpenClaw pozwala na modyfikację zabezpieczonych konfiguracji kont. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 31 mar 2026 Aktualizacja NVD 25 lip 2026
tenda Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. CVE-2026-24431	Wyświetlanie haseł użytkowników w czystym tekście w Tenda W30E V2 umożliwia ich ujawnienie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 26 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. CVE-2025-68991	Wstrzyknięcie skryptów w BWL Pro Voting Manager umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. CVE-2025-68992	Wstrzyknięcie skryptów w BWL Knowledge Base Manager umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. CVE-2025-68977	Wykorzystanie XSS w DesignThemes Portfolio Addon pozwala na ataki DOM-Based. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment… CVE-2025-67551	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Wappointment team Wappointment wappointment allows Stored XSS.This issue affects Wappointment: from n/a through <= 2.6.9. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core… CVE-2025-67552	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WalkerWP Walker Core walker-core allows DOM-Based XSS.This issue affects Walker Core: from n/a through <= 1.3.17. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender… CVE-2025-67544	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Get Bowtied Shopkeeper Extender shopkeeper-extender allows Stored XSS.This issue affects Shopkeeper Extender: from n/a through < 7.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 24 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows… CVE-2025-67545	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FirePlugins FireBox firebox allows Stored XSS.This issue affects FireBox: from n/a through <= 3.1.0-free. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core… CVE-2025-67539	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Select-Themes Select Core select-core allows DOM-Based XSS.This issue affects Select Core: from n/a through < 2.6. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 24 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress… CVE-2025-67536	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThimPress LearnPress learnpress allows Stored XSS.This issue affects LearnPress: from n/a through <= 4.2.9.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,19 % · rekomendacja wg zapisanej polityki	6,5	0,19 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 17:33 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 17:57 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 20:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 18:07 UTCData modelu znajduje się przy rekordzie.