p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 12076–12100 z 42 826 dopasowań.

CVE-2025-15695

Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora.

PozostałeSkrót PL
CVSS
3,5
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89162

Ujawnienie danych w PCRE2 może pozwolić atakującemu na dostęp do dwóch bajtów.

PozostałePubliczny PoCSkrót PL
CVSS
3,3
EPSS
0,16 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89169

Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.

PozostałeSkrót PL
CVSS
4,1
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89160

Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych.

PozostałePubliczny PoCSkrót PL
CVSS
6,5
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89156

Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF.

PozostałePubliczny PoCSkrót PL
CVSS
5,9
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89158

Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84960

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-7438

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78172

Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77150

Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,45 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19985

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18562

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18964

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-12215

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,56 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11496

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-11446

Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,4 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89151

Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów.

PozostałeSkrót PL
CVSS
3,5
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-88914

Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji.

PozostałeSkrót PL
CVSS
4,4
EPSS
0,12 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89092

Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS.

PozostałeSkrót PL
CVSS
4,2
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-89145

Brak odpowiedniego zabezpieczenia w Flextype CMS pozwala na wykonanie skryptów w przeglądarkach użytkowników.

PozostałeSkrót PL
CVSS
2,4
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78127

Błąd w libcharon w strongSwan prowadzi do wycieku pamięci w parserze wiadomości IKE.

PozostałeSkrót PL
CVSS
3,7
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78129

Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78131

Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych.

PozostałeSkrót PL
CVSS
3,7
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78123

Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78124

Wykrywanie certyfikatów PKCS#7 w strongSwan prowadzi do wycieku pamięci.

PozostałeSkrót PL
CVSS
3,7
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-15695

Brak walidacji ustawień w wtyczce GTranslate pozwala na wstrzyknięcie JavaScript przez administratora.
Pozostałe
 CVSS 3,5EPSS 0,24 %
CVE-2026-89162

Ujawnienie danych w PCRE2 może pozwolić atakującemu na dostęp do dwóch bajtów.
PozostałePubliczny PoC
 CVSS 3,3EPSS 0,16 %
CVE-2026-89169

Obejście mechanizmu ochrony w live-boot umożliwia atakującym modyfikację systemu.
Pozostałe
 CVSS 4,1EPSS 0,15 %
CVE-2026-89160

Błąd odczytu poza granicami w PCRE2 pozwala na ujawnienie danych.
PozostałePubliczny PoC
 CVSS 6,5EPSS 0,27 %
CVE-2026-89156

Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF.
PozostałePubliczny PoC
 CVSS 5,9EPSS 0,29 %
CVE-2026-89158

Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.
Pozostałe
 CVSS 6,5EPSS 0,25 %
CVE-2026-84960

Wtyczka WP-Members Membership Plugin dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,37 %
CVE-2026-7438

Wtyczka Bold Timeline Lite dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,4EPSS 0,36 %
CVE-2026-78172

Wtyczka Themify – WooCommerce Product Filter w WordPress jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,37 %
CVE-2026-77150

Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,45 %
CVE-2026-19985

Wtyczka Relevanssi dla WordPressa jest podatna na odzwierciedlone XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,46 %
CVE-2026-18562

Wtyczka HUSKY dla WooCommerce ma lukę XSS, umożliwiającą atakującym wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,38 %
CVE-2026-18964

Wtyczka Chaty dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,1EPSS 0,39 %
CVE-2026-12215

Obejście uwierzytelnienia w wtyczce OTP Login & Register umożliwia zdalne przejęcie konta.
Pozostałe
 CVSS 5,3EPSS 0,56 %
CVE-2026-11496

Niezabezpieczony dostęp do obiektów w Woo PDF Invoice Builder pozwala na odczyt zamówień WooCommerce.
Pozostałe
 CVSS 6,5EPSS 0,46 %
CVE-2026-11446

Wtyczka Booktics dla WordPressa pozwala na nieautoryzowaną modyfikację danych klientów.
Pozostałe
 CVSS 5,3EPSS 0,4 %
CVE-2026-89151

Użycie ograniczonych tokenów API w Forgejo umożliwia nieautoryzowany dostęp do edycji przez maintainerów.
Pozostałe
 CVSS 3,5EPSS 0,23 %
CVE-2026-88914

Przepełnienie bufora w GStreamer umożliwia odczyt pamięci i potencjalny crash aplikacji.
Pozostałe
 CVSS 4,4EPSS 0,12 %
CVE-2026-89092

Przepełnienie stosu w usłudze nscd może prowadzić do awarii, co pogarsza rozwiązywanie DNS.
Pozostałe
 CVSS 4,2EPSS 0,24 %
CVE-2026-89145

Brak odpowiedniego zabezpieczenia w Flextype CMS pozwala na wykonanie skryptów w przeglądarkach użytkowników.
Pozostałe
 CVSS 2,4EPSS 0,18 %
CVE-2026-78127

Błąd w libcharon w strongSwan prowadzi do wycieku pamięci w parserze wiadomości IKE.
Pozostałe
 CVSS 3,7EPSS 0,41 %
CVE-2026-78129

Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.
Pozostałe
 CVSS 5,9EPSS 0,46 %
CVE-2026-78131

Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych.
Pozostałe
 CVSS 3,7EPSS 0,27 %
CVE-2026-78123

Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.
Pozostałe
 CVSS 5,9EPSS 0,46 %
CVE-2026-78124

Wykrywanie certyfikatów PKCS#7 w strongSwan prowadzi do wycieku pamięci.
Pozostałe
 CVSS 3,7EPSS 0,25 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 5.11.2026, 07:32 UTC – 5.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości