KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 296 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.

CVE-2026-24601Do wiadomości

Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.

CVE-2026-24591Do wiadomości

Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.

CVE-2026-24576Do wiadomości

Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.

CVE-2026-24558Do wiadomości

Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.

CVE-2026-24526Do wiadomości

Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

transsion

Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.

CVE-2025-14817Do wiadomości

Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 28 wrz 2026

Producent nieustalony

Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.

CVE-2025-12890Do wiadomości

Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.

CVE-2026-8217Do wiadomości

Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 20 lip 2026

Producent nieustalony

Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.

CVE-2026-69245Do wiadomości

Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 8 wrz 2026

appleSystemy operacyjne

Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej.

CVE-2026-28909Do wiadomości

Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing.

CVE-2026-107251Do wiadomości

Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized…

CVE-2025-12174Do wiadomości

The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lis 2025
Aktualizacja NVD: 18 paź 2026

maxkb

Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.

CVE-2025-64703Do wiadomości

Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.

CVE-2026-116854Do wiadomości

Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security…

CVE-2026-97304Do wiadomości

Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

appleSystemy operacyjne

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

CVE-2026-13022Do wiadomości

Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

CVE-2025-64215Do wiadomości

Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager…

CVE-2025-67553Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

CVE-2025-67549Do wiadomości

Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer…

CVE-2025-67550Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer donation-thermometer allows Stored XSS.This issue affects Donation Thermometer: from n/a through <= 2.2.6.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników.

CVE-2025-67541Do wiadomości

Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for…

CVE-2025-67542Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for WooCommerce wp-multi-step-checkout allows DOM-Based XSS.This issue affects Multi-Step Checkout for WooCommerce: from n/a through <= 2.33.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

catchthemes

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets…

CVE-2025-67543Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets essential-widgets allows Stored XSS.This issue affects Essential Widgets: from n/a through <= 2.2.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates…

CVE-2025-67537Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates thirstyaffiliates allows Stored XSS.This issue affects ThirstyAffiliates: from n/a through <= 3.11.8.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery…

CVE-2025-67538Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery allows Stored XSS.This issue affects JNews Gallery: from n/a through < 12.0.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 gru 2025
Aktualizacja NVD: 24 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. CVE-2026-24601	Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. CVE-2026-24591	Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. CVE-2026-24576	Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. CVE-2026-24558	Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. CVE-2026-24526	Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
transsion Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. CVE-2025-14817	Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 17 gru 2025 Aktualizacja NVD 28 wrz 2026
Producent nieustalony Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. CVE-2025-12890	Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 7 lis 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. CVE-2026-8217	Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,2 % · rekomendacja wg zapisanej polityki	6,3	1,2 %	Publikacja 10 maj 2026 Aktualizacja NVD 20 lip 2026
Producent nieustalony Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. CVE-2026-69245	Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 3 sie 2026 Aktualizacja NVD 8 wrz 2026
apple Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. CVE-2026-28909	Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 1 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. CVE-2026-107251	Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized… CVE-2025-12174	The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 19 lis 2025 Aktualizacja NVD 18 paź 2026
maxkb Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. CVE-2025-64703	Wykonanie kodu Python w module narzędziowym MaxKB umożliwia dostęp do wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. CVE-2026-116854	Subscriber Cross Site Scripting (XSS) in WP Customer Area <= 8.4.0 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security… CVE-2026-97304	Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.63. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
apple Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. CVE-2026-13022	Nieodpowiednia implementacja Autofill w Google Chrome pozwala na wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. CVE-2025-64215	Brak autoryzacji w MasterStudy LMS Pro umożliwia dostęp do funkcji bez odpowiednich ograniczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 15 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager… CVE-2025-67553	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeHigh Advanced FAQ Manager advanced-faq-manager allows DOM-Based XSS.This issue affects Advanced FAQ Manager: from n/a through <= 1.5.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. CVE-2025-67549	Wykorzystanie XSS w oik umożliwia atakującym wykonanie kodu w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer… CVE-2025-67550	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in rhewlif Donation Thermometer donation-thermometer allows Stored XSS.This issue affects Donation Thermometer: from n/a through <= 2.2.6. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników. CVE-2025-67541	Wstrzyknięcie skryptów w WP-ShowHide umożliwia atak XSS i kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for… CVE-2025-67542	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in SilkyPress Multi-Step Checkout for WooCommerce wp-multi-step-checkout allows DOM-Based XSS.This issue affects Multi-Step Checkout for WooCommerce: from n/a through <= 2.33. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
catchthemes Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets… CVE-2025-67543	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Catch Themes Essential Widgets essential-widgets allows Stored XSS.This issue affects Essential Widgets: from n/a through <= 2.2.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates… CVE-2025-67537	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Blair Williams ThirstyAffiliates thirstyaffiliates allows Stored XSS.This issue affects ThirstyAffiliates: from n/a through <= 3.11.8. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery… CVE-2025-67538	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in jegtheme JNews Gallery jnews-gallery allows Stored XSS.This issue affects JNews Gallery: from n/a through < 12.0.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 gru 2025 Aktualizacja NVD 24 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 23:23 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 17:57 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 23:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 23:43 UTCData modelu znajduje się przy rekordzie.