p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 14576–14600 z 43 859 dopasowań.

CVE-2026-86210

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19862

Wtyczka JetFormBuilder w WordPressie pozwala na wstrzyknięcie nagłówków e-mail przez nieautoryzowanych użytkowników.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80437

Wtyczka Ninja Forms w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-80439

Wtyczka Redirection for Contact Form 7 w WordPressie pozwala na wykonanie shortcode'ów przez nieautoryzowanych użytkowników.

PozostałeSkrót PL
CVSS
4,8
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86208

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19859

Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86181

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.

PozostałeSkrót PL
CVSS
2,0
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86182

Wykorzystanie podatności w diem-project umożliwia zdalne wykonanie ataku CSRF.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86183

Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86179

Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,53 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86180

Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86172

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-75793

Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84028

Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85038

Brak weryfikacji ról w wtyczce B2BKing pozwala nieautoryzowanym użytkownikom na dostęp do grup B2B.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86171

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-13159

Brak weryfikacji uprawnień w motywie Real Estate Papi pozwala na aktywację wtyczek przez nieuprawnionych użytkowników.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,14 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86170

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86168

Wstrzyknięcie SQL w systemie zarządzania treścią code-projects umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86164

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86163

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86161

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86162

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86159

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86160

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne manipulowanie danymi.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-86210

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-19862

Wtyczka JetFormBuilder w WordPressie pozwala na wstrzyknięcie nagłówków e-mail przez nieautoryzowanych użytkowników.
Pozostałe
 CVSS 4,8EPSS 0,24 %
CVE-2026-80437

Wtyczka Ninja Forms w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
Pozostałe
 CVSS 4,8EPSS 0,24 %
CVE-2026-80439

Wtyczka Redirection for Contact Form 7 w WordPressie pozwala na wykonanie shortcode'ów przez nieautoryzowanych użytkowników.
Pozostałe
 CVSS 4,8EPSS 0,24 %
CVE-2026-86208

Wstrzyknięcie SQL w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-19859

Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,35 %
CVE-2026-86181

Wstrzyknięcie skryptów w Task Management System umożliwia zdalne ataki XSS.
Pozostałe
 CVSS 2,0EPSS 0,37 %
CVE-2026-86182

Wykorzystanie podatności w diem-project umożliwia zdalne wykonanie ataku CSRF.
Pozostałe
 CVSS 2,1EPSS 0,23 %
CVE-2026-86183

Obejście uwierzytelnienia w dmWidget umożliwia zdalny dostęp bez autoryzacji.
Pozostałe
 CVSS 5,5EPSS 0,57 %
CVE-2026-86179

Luka w Daily Expense Manager umożliwia zdalne ujawnienie informacji przez manipulację bazą danych.
Pozostałe
 CVSS 5,5EPSS 0,53 %
CVE-2026-86180

Wstrzyknięcie SQL w systemie zarządzania zadaniami PHP umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-86172

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,32 %
CVE-2026-75793

Błąd w wtyczce SureCart umożliwia nieautoryzowanym użytkownikom tworzenie kont mimo wyłączonej rejestracji.
Pozostałe
 CVSS 6,5EPSS 0,27 %
CVE-2026-84028

Brak sanitizacji atrybutu shortcode w wtyczce Bold Page Builder pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,8EPSS 0,43 %
CVE-2026-85038

Brak weryfikacji ról w wtyczce B2BKing pozwala nieautoryzowanym użytkownikom na dostęp do grup B2B.
Pozostałe
 CVSS 5,3EPSS 0,3 %
CVE-2026-86171

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,32 %
CVE-2026-13159

Brak weryfikacji uprawnień w motywie Real Estate Papi pozwala na aktywację wtyczek przez nieuprawnionych użytkowników.
Pozostałe
 CVSS 4,3EPSS 0,14 %
CVE-2026-86170

Wstrzyknięcie SQL w DefaultFunction CRM umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,32 %
CVE-2026-86168

Wstrzyknięcie SQL w systemie zarządzania treścią code-projects umożliwia zdalne ataki.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-86164

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
Pozostałe
 CVSS 2,1EPSS 0,33 %
CVE-2026-86163

Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,1EPSS 0,33 %
CVE-2026-86161

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-86162

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-86159

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 5,5EPSS 0,43 %
CVE-2026-86160

Wstrzyknięcie SQL w SourceCodester Online Voting System umożliwia zdalne manipulowanie danymi.
Pozostałe
 CVSS 5,5EPSS 0,43 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 00:02 UTC – 10.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości