KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 763 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

imagemagick

Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi.

CVE-2026-61465Do wiadomości

Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 29 paź 2026

paloaltonetworksSieć i dostęp

Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu.

CVE-2026-0243Do wiadomości

Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

paloaltonetworksSieć i dostęp

Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych.

CVE-2026-0239Do wiadomości

Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 maj 2026
Aktualizacja NVD: 26 paź 2026

ellanetworks

Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi.

CVE-2026-33904Do wiadomości

Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 mar 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wykonanie dowolnych poleceń w Dokploy umożliwia atakującemu z uprawnieniami administratora.

CVE-2026-72881Do wiadomości

Wykonanie dowolnych poleceń w Dokploy umożliwia atakującemu z uprawnieniami administratora.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,67 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,67 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 8 wrz 2026

etlsystems

The web management interface in ETL Systems Ltd DEXTRA Series ' Digital L-Band Distribution System v1.8 does not implement Cross-Site…

CVE-2025-67013Do wiadomości

The web management interface in ETL Systems Ltd DEXTRA Series ' Digital L-Band Distribution System v1.8 does not implement Cross-Site Request Forgery (CSRF) protection mechanisms (no tokens, no Origin/Referer validation) on critical configuration endpoints.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for…

CVE-2026-108482Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.110.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ExpressTech Quiz And Survey Master…

CVE-2026-107862Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows DOM-Based XSS.This issue affects Quiz And Survey Master: from n/a through 11.2.7.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor…

CVE-2026-62049Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 paź 2026
Aktualizacja NVD: 9 paź 2026

Producent nieustalony

libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c.

CVE-2026-95125Do wiadomości

libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor…

CVE-2026-105879Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy…

CVE-2026-100509Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami.

CVE-2026-58494Do wiadomości

Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Creative Themes Blocksy Companion…

CVE-2026-65444Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Creative Themes Blocksy Companion blocksy-companion allows Stored XSS.This issue affects Blocksy Companion: from n/a through 2.1.60.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Chamilo LMS is an open-source learning management system.

CVE-2026-45141Do wiadomości

Chamilo LMS is an open-source learning management system. Prior to 2.0.1, the `add`, `delete_gradebook_from_skill`, `save_profile`, and `delete_profile` actions in `public/main/inc/ajax/skill.ajax.php` perform database mutations without `Security::check_token()` validation. An attacker can use…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP The Events…

CVE-2026-119370Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP The Events Calendar the-events-calendar allows Stored XSS.This issue affects The Events Calendar: from n/a through 6.18.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor…

CVE-2026-39737Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video…

CVE-2026-118097Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureDash suredash…

CVE-2026-110881Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureDash suredash allows Stored XSS.This issue affects SureDash: from n/a through 1.12.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codection Import and export users…

CVE-2026-54862Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codection Import and export users and customers import-users-from-csv-with-meta allows Stored XSS.This issue affects Import and export users and customers: from n/a through 2.5.9.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster…

CVE-2026-48195Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster allows Stored XSS.This issue affects PDF Poster: from n/a through 2.6.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Video Gallery Block…

CVE-2026-52709Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Video Gallery Block video-gallery-block allows Stored XSS.This issue affects Video Gallery Block: from n/a through 1.6.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid…

CVE-2026-56056Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid the-post-grid allows Stored XSS.This issue affects The Post Grid: from n/a through 7.9.7.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms…

CVE-2026-48196Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms allows Stored XSS.This issue affects Kali Forms: from n/a through 2.4.27.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons…

CVE-2026-24533Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks: from n/a through 2.2.27.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
imagemagick Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi. CVE-2026-61465	Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 11 lip 2026 Aktualizacja NVD 29 paź 2026
paloaltonetworks Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu. CVE-2026-0243	Wykorzystanie podatności DoS w urządzeniach Prisma SD-WAN ION powoduje zakłócenie działania systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
paloaltonetworks Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. CVE-2026-0239	Luka ujawnienia informacji w Chronosphere Chronocollector pozwala nieautoryzowanemu atakującemu na dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 13 maj 2026 Aktualizacja NVD 26 paź 2026
ellanetworks Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi. CVE-2026-33904	Zawieszenie w Ella Core 5G umożliwia atakującemu wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 27 mar 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wykonanie dowolnych poleceń w Dokploy umożliwia atakującemu z uprawnieniami administratora. CVE-2026-72881	Wykonanie dowolnych poleceń w Dokploy umożliwia atakującemu z uprawnieniami administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,67 % · rekomendacja wg zapisanej polityki	6,4	0,67 %	Publikacja 10 sie 2026 Aktualizacja NVD 8 wrz 2026
etlsystems The web management interface in ETL Systems Ltd DEXTRA Series ' Digital L-Band Distribution System v1.8 does not implement Cross-Site… CVE-2025-67013	The web management interface in ETL Systems Ltd DEXTRA Series ' Digital L-Band Distribution System v1.8 does not implement Cross-Site Request Forgery (CSRF) protection mechanisms (no tokens, no Origin/Referer validation) on critical configuration endpoints. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 26 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for… CVE-2026-108482	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through 4.11.110. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 12 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ExpressTech Quiz And Survey Master… CVE-2026-107862	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ExpressTech Quiz And Survey Master quiz-master-next allows DOM-Based XSS.This issue affects Quiz And Survey Master: from n/a through 11.2.7. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 12 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor… CVE-2026-62049	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlocks For Elementor jet-blocks allows Stored XSS.This issue affects JetBlocks For Elementor: from n/a through 1.5.2.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 9 paź 2026 Aktualizacja NVD 9 paź 2026
Producent nieustalony libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. CVE-2026-95125	libming through 0.4.8 contains a heap buffer overflow in r_readc() in src/blocks/fromswf.c. A crafted SWF file with a malformed or truncated RECT header can cause a denial of service. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 8 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor… CVE-2026-105879	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 6 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy… CVE-2026-100509	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Webful Creations RepairBuddy computer-repair-shop allows Stored XSS.This issue affects RepairBuddy: from n/a through 4.1225. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami. CVE-2026-58494	Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Creative Themes Blocksy Companion… CVE-2026-65444	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Creative Themes Blocksy Companion blocksy-companion allows Stored XSS.This issue affects Blocksy Companion: from n/a through 2.1.60. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Chamilo LMS is an open-source learning management system. CVE-2026-45141	Chamilo LMS is an open-source learning management system. Prior to 2.0.1, the `add`, `delete_gradebook_from_skill`, `save_profile`, and `delete_profile` actions in `public/main/inc/ajax/skill.ajax.php` perform database mutations without `Security::check_token()` validation. An attacker can use… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP The Events… CVE-2026-119370	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP The Events Calendar the-events-calendar allows Stored XSS.This issue affects The Events Calendar: from n/a through 6.18.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor… CVE-2026-39737	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video… CVE-2026-118097	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureDash suredash… CVE-2026-110881	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureDash suredash allows Stored XSS.This issue affects SureDash: from n/a through 1.12.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codection Import and export users… CVE-2026-54862	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Codection Import and export users and customers import-users-from-csv-with-meta allows Stored XSS.This issue affects Import and export users and customers: from n/a through 2.5.9. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster… CVE-2026-48195	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins PDF Poster pdf-poster allows Stored XSS.This issue affects PDF Poster: from n/a through 2.6.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Video Gallery Block… CVE-2026-52709	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Video Gallery Block video-gallery-block allows Stored XSS.This issue affects Video Gallery Block: from n/a through 1.6.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid… CVE-2026-56056	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Mamunur Rashid The Post Grid the-post-grid allows Stored XSS.This issue affects The Post Grid: from n/a through 7.9.7. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms… CVE-2026-48196	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kaliforms Kali Forms kali-forms allows Stored XSS.This issue affects Kali Forms: from n/a through 2.4.27. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons… CVE-2026-24533	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks: from n/a through 2.2.27. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	6,5	0,17 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 12:00 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 12:01 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 14:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 12:01 UTCData modelu znajduje się przy rekordzie.