KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-19945

The WP Crowdfunding plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'first_name' parameter in all versions up to, and including, 2.2.1 due to insufficient input sanitization and output escaping. This makes it possible for…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,39 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-21085

Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień.

PozostałeSkrót PL

CVSS: 6,7
EPSS: 0,16 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-11821

The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.1.17. This is due to the plugin not properly verifying that a user is…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,33 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81644

DoS vulnerability in the preview service module. Impact: Successful exploitation of this vulnerability may affect availability.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,23 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81646

Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,13 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81647

Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,36 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-7804

The Product Filter for WooCommerce by WBW plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'wpf_fid' parameter in all versions up to, and including, 3.4.2 due to insufficient input sanitization and output escaping. This makes it…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,46 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77187

Wtyczka My Calendar umożliwia atakującym wstrzyknięcie skryptów na stronach WordPressa.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,33 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-75966

The Podlove Podcast Publisher plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'episode_contributor[..][..][comment]' Parameter in all versions up to, and including, 4.5.5 due to insufficient input sanitization and output escaping. This…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,45 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77186

The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'fallback' Shortcode Attribute in all versions up to, and including, 3.8.3 due to insufficient input sanitization and output escaping. This makes…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,36 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-57825

Obejście mechanizmu ochrony w opam umożliwia nieautoryzowany dostęp do systemu plików.

PozostałeSkrót PL

CVSS: 5,7
EPSS: 0,47 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-49313

Permission control vulnerability in the app lock module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,11 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-49311

Permission control vulnerability in the event notification module.Impact: Successful exploitation of this vulnerability may affect availability.

PozostałeOpis źródłowy · EN

CVSS: 6,2
EPSS: 0,13 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-49312

Permission control vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

PozostałeOpis źródłowy · EN

CVSS: 4,0
EPSS: 0,1 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19797

Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,38 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19800

The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to SQL Injection via the 'status' parameter in all versions up to, and including, 1.31.0 due to insufficient escaping on the user supplied…

PozostałeOpis źródłowy · EN

CVSS: 4,9
EPSS: 0,53 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19944

The WP Crowdfunding plugin for WordPress is vulnerable to generic SQL Injection via 'wpneo_reward' Post Meta in all versions up to, and including, 2.2.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…

PozostałeOpis źródłowy · EN

CVSS: 4,9
EPSS: 0,44 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-41987

Permission control vulnerability in the app management module. Impact: Successful exploitation of this vulnerability may affect availability.

PozostałeOpis źródłowy · EN

CVSS: 6,2
EPSS: 0,11 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-49309

Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,11 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-11363

The Ninja Forms – The Contact Form Builder That Grows With You plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.6 via deserialization of untrusted input . This makes it possible for authenticated…

PozostałeOpis źródłowy · EN

CVSS: 6,6
EPSS: 0,91 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87035

Ujawnienie informacji w Tanium Comply może prowadzić do wycieku danych.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,3 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87037

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87046

Niewłaściwe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87047

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

PozostałeSkrót PL

CVSS: 6,3
EPSS: 0,26 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87048

Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,29 %
Publikacja: 9 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-19945 The WP Crowdfunding plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'first_name' parameter in all versions up to, and including, 2.2.1 due to insufficient input…	Pozostałe	CVSS 6,4EPSS 0,39 %	9 wrz 2026
CVE-2026-21085 Błąd zapisu poza granicami w Keymaster trustlet umożliwia lokalnym atakującym eskalację uprawnień.	Pozostałe	CVSS 6,7EPSS 0,16 %	9 wrz 2026
CVE-2026-11821 The Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.1.17.…	Pozostałe	CVSS 5,4EPSS 0,33 %	9 wrz 2026
CVE-2026-81644 DoS vulnerability in the preview service module. Impact: Successful exploitation of this vulnerability may affect availability.	Pozostałe	CVSS 4,3EPSS 0,23 %	9 wrz 2026
CVE-2026-81646 Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability.	Pozostałe	CVSS 5,9EPSS 0,13 %	9 wrz 2026
CVE-2026-81647 Out-of-bounds read vulnerability in the graphics module. Impact: Successful exploitation of this vulnerability may affect availability.	Pozostałe	CVSS 5,3EPSS 0,36 %	9 wrz 2026
CVE-2026-7804 The Product Filter for WooCommerce by WBW plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'wpf_fid' parameter in all versions up to, and including, 3.4.2 due…	Pozostałe	CVSS 6,1EPSS 0,46 %	9 wrz 2026
CVE-2026-77187 Wtyczka My Calendar umożliwia atakującym wstrzyknięcie skryptów na stronach WordPressa.	Pozostałe	CVSS 6,4EPSS 0,33 %	9 wrz 2026
CVE-2026-75966 The Podlove Podcast Publisher plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'episode_contributor[..][..][comment]' Parameter in all versions up to, and including,…	Pozostałe	CVSS 6,4EPSS 0,45 %	9 wrz 2026
CVE-2026-77186 The My Calendar – Accessible Event Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'fallback' Shortcode Attribute in all versions up to, and including, 3.8.3…	Pozostałe	CVSS 6,4EPSS 0,36 %	9 wrz 2026
CVE-2026-57825 Obejście mechanizmu ochrony w opam umożliwia nieautoryzowany dostęp do systemu plików.	Pozostałe	CVSS 5,7EPSS 0,47 %	9 wrz 2026
CVE-2026-49313 Permission control vulnerability in the app lock module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.	Pozostałe	CVSS 5,5EPSS 0,11 %	9 wrz 2026
CVE-2026-49311 Permission control vulnerability in the event notification module.Impact: Successful exploitation of this vulnerability may affect availability.	Pozostałe	CVSS 6,2EPSS 0,13 %	9 wrz 2026
CVE-2026-49312 Permission control vulnerability in the window module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.	Pozostałe	CVSS 4,0EPSS 0,1 %	9 wrz 2026
CVE-2026-19797 Wtyczka User Access Manager dla WordPressa jest podatna na refleksywne XSS, co umożliwia atakującym wstrzykiwanie skryptów.	Pozostałe	CVSS 6,1EPSS 0,38 %	9 wrz 2026
CVE-2026-19800 The Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails plugin for WordPress is vulnerable to SQL Injection via the 'status' parameter in all versions up to, and…	Pozostałe	CVSS 4,9EPSS 0,53 %	9 wrz 2026
CVE-2026-19944 The WP Crowdfunding plugin for WordPress is vulnerable to generic SQL Injection via 'wpneo_reward' Post Meta in all versions up to, and including, 2.2.1 due to insufficient escaping on the…	Pozostałe	CVSS 4,9EPSS 0,44 %	9 wrz 2026
CVE-2026-41987 Permission control vulnerability in the app management module. Impact: Successful exploitation of this vulnerability may affect availability.	Pozostałe	CVSS 6,2EPSS 0,11 %	9 wrz 2026
CVE-2026-49309 Permission control vulnerability in the Settings module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.	Pozostałe	CVSS 4,8EPSS 0,11 %	9 wrz 2026
CVE-2026-11363 The Ninja Forms – The Contact Form Builder That Grows With You plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.6 via deserialization…	Pozostałe	CVSS 6,6EPSS 0,91 %	9 wrz 2026
CVE-2026-87035 Ujawnienie informacji w Tanium Comply może prowadzić do wycieku danych.	Pozostałe	CVSS 4,3EPSS 0,3 %	9 wrz 2026
CVE-2026-87037 Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.	Pozostałe	CVSS 5,4EPSS 0,23 %	9 wrz 2026
CVE-2026-87046 Niewłaściwe kontrole dostępu w Tanium Comply umożliwiają nieautoryzowany dostęp.	Pozostałe	CVSS 4,3EPSS 0,25 %	9 wrz 2026
CVE-2026-87047 Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.	Pozostałe	CVSS 6,3EPSS 0,26 %	9 wrz 2026
CVE-2026-87048 Nieprawidłowe kontrole dostępu w Tanium Comply mogą prowadzić do nieautoryzowanego dostępu.	Pozostałe	CVSS 5,4EPSS 0,29 %	9 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 07:02 UTC – 6.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 12:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 12:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 14:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 12:07 UTCData modelu znajduje się przy rekordzie.