CVE-2026-62113
Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-62114
Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62132
Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62133
Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62134
Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62135
Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 6,5
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 6,5
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-27378
Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-62088
Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-69904
Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze.
PozostałeSkrót PL
- CVSS
- 4,9
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-9160
Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-82535
W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,47 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-87910
Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych.
PozostałeSkrót PL
- CVSS
- 5,7
- EPSS
- 0,61 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-7298
Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81908
Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról.
PozostałeSkrót PL
- CVSS
- 6,0
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81909
Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści.
PozostałeSkrót PL
- CVSS
- 5,9
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68528
Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS.
PozostałeSkrót PL
- CVSS
- 6,0
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18122
Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express.
PozostałeSkrót PL
- CVSS
- 6,0
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18495
Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-18061
Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików.
PozostałeSkrót PL
- CVSS
- 6,0
- EPSS
- 0,46 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-8304
Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
PozostałeSkrót PL
- CVSS
- 5,5
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89263
Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,45 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89264
Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89265
Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-62113 Nieautoryzowany dostęp do obiektów w Slim SEO umożliwia wyciek danych. |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-62114 Nieautoryzowane obejście kontroli dostępu w Passster umożliwia nieuprawniony dostęp. |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-62132 Błąd kontroli dostępu w Masteriyo umożliwia nieautoryzowany dostęp do subskrybentów. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-62133 Atak CSRF w RTMKit umożliwia nieautoryzowane działania w imieniu użytkownika. |
Pozostałe |
CVSS 5,4EPSS 0,14 % | ||
| CVE-2026-62134 Nieautoryzowany dostęp do obiektów w Starter Templates umożliwia wyciek danych. |
Pozostałe |
CVSS 4,3EPSS 0,25 % | ||
| CVE-2026-62135 Nieautoryzowane obejście kontroli dostępu w Booktics umożliwia dostęp do danych. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-62110 Wstrzyknięcie skryptów w Bold Page Builder umożliwia atak XSS. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-62111 Wstrzyknięcie skryptów w Simple Payment umożliwia atak XSS. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-27378 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieuprawniony dostęp do wpłat. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-62088 Wstrzyknięcie wrażliwych danych w 10up ElasticPress umożliwia ich nieautoryzowane odczytanie. |
Pozostałe |
CVSS 5,3EPSS 0,33 % | ||
| CVE-2025-69904 Wykorzystanie przejścia ścieżki w Linkstack umożliwia odczytanie dowolnych plików na serwerze. |
Pozostałe |
CVSS 4,9EPSS 0,47 % | ||
| CVE-2026-9160 Nieprawidłowe neutralizowanie elementów w szablonie Arma Digital Media Inc. umożliwia wstrzyknięcie kodu. |
Pozostałe |
CVSS 4,3EPSS 0,28 % | ||
| CVE-2026-82535 W Chamilo LMS występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwych skryptów. |
Pozostałe |
CVSS 5,3EPSS 0,47 % | ||
| CVE-2026-87910 Błąd w tarfile pozwala na pominięcie członów archiwum, co może prowadzić do nieprawidłowego wydobycia danych. |
Pozostałe |
CVSS 5,7EPSS 0,61 % | ||
| CVE-2026-7298 Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-81908 Brak autoryzacji w Concrete CMS pozwala na ujawnienie struktury grup i ról. |
Pozostałe |
CVSS 6,0EPSS 0,39 % | ||
| CVE-2026-81909 Brak autoryzacji w Concrete CMS pozwala na nieuprawnione usunięcie bloków i ujawnienie ich treści. |
Pozostałe |
CVSS 5,9EPSS 0,44 % | ||
| CVE-2026-68528 Brak ucieczki HTML w Concrete CMS umożliwia atak XSS przez zdalne tytuły kanałów RSS. |
Pozostałe |
CVSS 6,0EPSS 0,38 % | ||
| CVE-2026-18122 Brak autoryzacji w Concrete CMS umożliwia ujawnienie ograniczonych danych Express. |
Pozostałe |
CVSS 6,0EPSS 0,39 % | ||
| CVE-2026-18495 Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
Pozostałe |
CVSS 6,1EPSS 0,12 % | ||
| CVE-2026-18061 Nieprawidłowe ograniczenie referencji zewnętrznych jednostek XML w AWS Advanced JDBC Wrapper umożliwia ujawnienie wrażliwych plików. |
Pozostałe |
CVSS 6,0EPSS 0,46 % | ||
| CVE-2026-8304 Brak autoryzacji w Pardus About umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-89263 Błąd uwierzytelnienia w MoguBlog pozwala atakującym na wyłączenie powiadomień e-mail dla dowolnych użytkowników. |
Pozostałe |
CVSS 6,9EPSS 0,45 % | ||
| CVE-2026-89264 Brak walidacji tożsamości autora komentarzy w MoguBlog pozwala na podszywanie się pod innych użytkowników. |
Pozostałe |
CVSS 5,3EPSS 0,37 % | ||
| CVE-2026-89265 Obejście autoryzacji w MoguBlog umożliwia dostęp do zastrzeżonych rekordów kategorii obrazów. |
Pozostałe |
CVSS 5,3EPSS 0,37 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:02 UTC – 5.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.