KATALOG PODATNOŚCI

Dotkliwość: Średnia

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-95586

Contributor Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <= 3.5.50 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95592

Unauthenticated Insecure Direct Object References (IDOR) in Team <= 6.0.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95514

Unauthenticated Bypass Vulnerability in Netgsm <= 2.10.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95523

Subscriber Bypass Vulnerability in WP User Frontend <= 4.3.11 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,34 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95524

Unauthenticated Bypass Vulnerability in WP User Frontend <= 4.3.11 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95525

Subscriber Arbitrary File Deletion in WP User Frontend <= 4.3.11 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,47 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95527

Unauthenticated Broken Access Control in Conekta Payment Gateway <= 6.2.4 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94671

Contributor Cross Site Scripting (XSS) in The Post Grid <= 7.9.5 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94679

Subscriber Broken Access Control in Fluent Support <= 2.3.2 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94680

Contributor Cross Site Scripting (XSS) in The Post Grid <= 7.9.5 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94682

Contributor Cross Site Scripting (XSS) in Podcast Importer SecondLine <= 1.5.6 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94391

Contributor Cross Site Scripting (XSS) in Ultimate FAQ <= 2.4.14 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94457

Unauthenticated Bypass Vulnerability in Captcha Code <= 3.32 versions.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,24 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94461

Contributor Cross Site Scripting (XSS) in Ditty <= 3.1.69 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94498

Unauthenticated Broken Access Control in AppMySite <= 3.15.4 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94500

Contributor Cross Site Scripting (XSS) in ElementsKit Elementor addons Lite <= 4.0.5 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94168

Contributor Cross Site Scripting (XSS) in Premium Addons for Elementor <= 4.11.105 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94079

Unauthenticated Broken Access Control in WP User Manager <= 2.9.19 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94080

Unauthenticated Broken Access Control in MarketKing <= 2.1.70 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94118

Contributor Cross Site Scripting (XSS) in Premium Blocks – Gutenberg Blocks for WordPress <= 2.3.17 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93620

Unauthenticated Broken Access Control in PayPlus Payment Gateway <= 8.2.5 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,27 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93623

Unauthenticated Insecure Direct Object References (IDOR) in AI Engine <= 3.7.8 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93772

Subscriber Cross Site Scripting (XSS) in wpForo Forum <= 3.1.5 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.4, the unauthenticated /__csp__ endpoint passes attacker-controlled document-uri, blocked-uri, and violated-directive values to the csp_report handler in…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,53 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-93513

Contributor Insecure Direct Object References (IDOR) in SiteSkite <= 2.1.7 versions.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 23 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-95586 Contributor Cross Site Scripting (XSS) in Ultimate Addons for Contact Form 7 <= 3.5.50 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-95592 Unauthenticated Insecure Direct Object References (IDOR) in Team <= 6.0.0 versions.	Pozostałe	CVSS 5,3EPSS 0,31 %	23 wrz 2026
CVE-2026-95514 Unauthenticated Bypass Vulnerability in Netgsm <= 2.10.0 versions.	Pozostałe	CVSS 5,3EPSS 0,33 %	23 wrz 2026
CVE-2026-95523 Subscriber Bypass Vulnerability in WP User Frontend <= 4.3.11 versions.	Pozostałe	CVSS 6,5EPSS 0,34 %	23 wrz 2026
CVE-2026-95524 Unauthenticated Bypass Vulnerability in WP User Frontend <= 4.3.11 versions.	Pozostałe	CVSS 5,3EPSS 0,33 %	23 wrz 2026
CVE-2026-95525 Subscriber Arbitrary File Deletion in WP User Frontend <= 4.3.11 versions.	Pozostałe	CVSS 6,5EPSS 0,47 %	23 wrz 2026
CVE-2026-95527 Unauthenticated Broken Access Control in Conekta Payment Gateway <= 6.2.4 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	23 wrz 2026
CVE-2026-94671 Contributor Cross Site Scripting (XSS) in The Post Grid <= 7.9.5 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94679 Subscriber Broken Access Control in Fluent Support <= 2.3.2 versions.	Pozostałe	CVSS 5,4EPSS 0,23 %	23 wrz 2026
CVE-2026-94680 Contributor Cross Site Scripting (XSS) in The Post Grid <= 7.9.5 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94682 Contributor Cross Site Scripting (XSS) in Podcast Importer SecondLine <= 1.5.6 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94391 Contributor Cross Site Scripting (XSS) in Ultimate FAQ <= 2.4.14 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94457 Unauthenticated Bypass Vulnerability in Captcha Code <= 3.32 versions.	Pozostałe	CVSS 4,8EPSS 0,24 %	23 wrz 2026
CVE-2026-94461 Contributor Cross Site Scripting (XSS) in Ditty <= 3.1.69 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94498 Unauthenticated Broken Access Control in AppMySite <= 3.15.4 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	23 wrz 2026
CVE-2026-94500 Contributor Cross Site Scripting (XSS) in ElementsKit Elementor addons Lite <= 4.0.5 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94168 Contributor Cross Site Scripting (XSS) in Premium Addons for Elementor <= 4.11.105 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-94079 Unauthenticated Broken Access Control in WP User Manager <= 2.9.19 versions.	Pozostałe	CVSS 5,3EPSS 0,29 %	23 wrz 2026
CVE-2026-94080 Unauthenticated Broken Access Control in MarketKing <= 2.1.70 versions.	Pozostałe	CVSS 5,3EPSS 0,29 %	23 wrz 2026
CVE-2026-94118 Contributor Cross Site Scripting (XSS) in Premium Blocks – Gutenberg Blocks for WordPress <= 2.3.17 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-93620 Unauthenticated Broken Access Control in PayPlus Payment Gateway <= 8.2.5 versions.	Pozostałe	CVSS 6,5EPSS 0,27 %	23 wrz 2026
CVE-2026-93623 Unauthenticated Insecure Direct Object References (IDOR) in AI Engine <= 3.7.8 versions.	Pozostałe	CVSS 5,3EPSS 0,31 %	23 wrz 2026
CVE-2026-93772 Subscriber Cross Site Scripting (XSS) in wpForo Forum <= 3.1.5 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	23 wrz 2026
CVE-2026-93421 Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.4, the unauthenticated /__csp__ endpoint passes attacker-controlled document-uri,…	Pozostałe	CVSS 5,3EPSS 0,53 %	23 wrz 2026
CVE-2026-93513 Contributor Insecure Direct Object References (IDOR) in SiteSkite <= 2.1.7 versions.	Pozostałe	CVSS 4,3EPSS 0,25 %	23 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 15:02 UTC – 6.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 20:09 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 22:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 20:09 UTCData modelu znajduje się przy rekordzie.