KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-84045

Brak walidacji danych w wtyczce E-cab Taxi Booking Manager pozwala na manipulację ceną zamówienia.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,32 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85512

Brak autoryzacji w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.

PozostałeSkrót PL

CVSS: 5,5
EPSS: 0,5 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85534

Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.

PozostałeSkrót PL

CVSS: 5,9
EPSS: 0,32 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27347

Brak autoryzacji w Crocoblock JetPopup umożliwia nieautoryzowany dostęp do funkcji.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85541

Refleksyjny atak XSS w DreamMaker pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.

PozostałeSkrót PL

CVSS: 4,8
EPSS: 0,28 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85547

Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony.

PozostałeSkrót PL

CVSS: 6,2
EPSS: 0,36 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81666

Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,25 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84043

Brak weryfikacji autentyczności żądań potwierdzenia płatności w ePayco umożliwia oznaczanie zamówień jako opłacone.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84044

Brak weryfikacji powiadomień PayPal w wtyczce umożliwia fałszowanie płatności przez atakujących.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27086

Luka XSS w Xtemos WoodMart umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-13148

Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności.

PozostałeSkrót PL

CVSS: 6,3
EPSS: 0,4 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85311

Brak autoryzacji w Kings Plugins MarketKing umożliwia nieprawidłowe wykorzystanie kontroli dostępu.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85528

Nieprawidłowa walidacja wejścia w Snowflake JDBC Driver pozwala na przechwycenie poświadczeń.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-15937

Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27432

Obejście uwierzytelnienia w WP Rentals umożliwia nieautoryzowany dostęp do zasobów.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,31 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32480

Brak autoryzacji w WCFM Membership umożliwia nieautoryzowany dostęp do zasobów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-6217

Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę.

PozostałeSkrót PL

CVSS: 6,3
EPSS: 0,18 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80190

Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,26 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85229

Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84146

Brak weryfikacji uprawnień w Xpro Addons umożliwia nieautoryzowanym użytkownikom dostęp do danych produktów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79632

Brak weryfikacji wtyczki WPFunnels pozwala nieautoryzowanym użytkownikom wysyłać e-maile do dowolnych odbiorców.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80180

Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,26 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80438

Brak ograniczeń w Ninja Forms pozwala użytkownikom na dostęp do ustawień i modyfikację treści.

PozostałeSkrót PL

CVSS: 5,9
EPSS: 0,23 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81347

Błąd w wtyczce Frontend Admin dla WordPressa umożliwia usunięcie plików, co może unieruchomić stronę.

PozostałeSkrót PL

CVSS: 5,9
EPSS: 0,38 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-82186

Wtyczka WPLP Cookie Consent w WordPressie umożliwia SQL injection dla administratorów.

PozostałeSkrót PL

CVSS: 4,1
EPSS: 0,69 %
Publikacja: 4 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-84045 Brak walidacji danych w wtyczce E-cab Taxi Booking Manager pozwala na manipulację ceną zamówienia.	Pozostałe	CVSS 5,3EPSS 0,32 %	4 wrz 2026
CVE-2026-85512 Brak autoryzacji w SourceCodester Class i Exam Timetabling System umożliwia zdalne ataki.	Pozostałe	CVSS 5,5EPSS 0,5 %	4 wrz 2026
CVE-2026-85534 Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.	Pozostałe	CVSS 5,9EPSS 0,32 %	4 wrz 2026
CVE-2026-27347 Brak autoryzacji w Crocoblock JetPopup umożliwia nieautoryzowany dostęp do funkcji.	Pozostałe	CVSS 5,3EPSS 0,31 %	4 wrz 2026
CVE-2026-85541 Refleksyjny atak XSS w DreamMaker pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce użytkownika.	Pozostałe	CVSS 4,8EPSS 0,28 %	4 wrz 2026
CVE-2026-85547 Luka CSRF w MISP pozwala na nieautoryzowane zmiany danych przez złośliwe strony.	Pozostałe	CVSS 6,2EPSS 0,36 %	4 wrz 2026
CVE-2026-81666 Przepełnienie całkowitej w Corosync umożliwia zdalne wywołanie awarii usługi.	Pozostałe	CVSS 6,5EPSS 0,25 %	4 wrz 2026
CVE-2026-84043 Brak weryfikacji autentyczności żądań potwierdzenia płatności w ePayco umożliwia oznaczanie zamówień jako opłacone.	Pozostałe	CVSS 5,3EPSS 0,16 %	4 wrz 2026
CVE-2026-84044 Brak weryfikacji powiadomień PayPal w wtyczce umożliwia fałszowanie płatności przez atakujących.	Pozostałe	CVSS 5,3EPSS 0,16 %	4 wrz 2026
CVE-2026-27086 Luka XSS w Xtemos WoodMart umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.	Pozostałe	CVSS 6,5EPSS 0,22 %	4 wrz 2026
CVE-2026-13148 Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności.	Pozostałe	CVSS 6,3EPSS 0,4 %	4 wrz 2026
CVE-2026-85311 Brak autoryzacji w Kings Plugins MarketKing umożliwia nieprawidłowe wykorzystanie kontroli dostępu.	Pozostałe	CVSS 5,3EPSS 0,29 %	4 wrz 2026
CVE-2026-85528 Nieprawidłowa walidacja wejścia w Snowflake JDBC Driver pozwala na przechwycenie poświadczeń.	Pozostałe	CVSS 5,3EPSS 0,29 %	4 wrz 2026
CVE-2026-15937 Nieprawidłowa walidacja certyfikatów w Checkmk umożliwia nieautoryzowany dostęp do punktów odbioru.	Pozostałe	CVSS 5,3EPSS 0,23 %	4 wrz 2026
CVE-2026-27432 Obejście uwierzytelnienia w WP Rentals umożliwia nieautoryzowany dostęp do zasobów.	Pozostałe	CVSS 5,4EPSS 0,31 %	4 wrz 2026
CVE-2026-32480 Brak autoryzacji w WCFM Membership umożliwia nieautoryzowany dostęp do zasobów.	Pozostałe	CVSS 5,3EPSS 0,29 %	4 wrz 2026
CVE-2026-6217 Użycie jednego kierunkowego hasha bez soli w Pik Online Portal umożliwia kryptanalizę.	Pozostałe	CVSS 6,3EPSS 0,18 %	4 wrz 2026
CVE-2026-80190 Wstrzyknięcie skryptu w Apache Allura umożliwia atak XSS przez repozytoria SVN.	Pozostałe	CVSS 6,1EPSS 0,26 %	4 wrz 2026
CVE-2026-85229 Wykryto lukę XSS w Apache SkyWalking UI, co może prowadzić do kradzieży danych użytkowników.	Pozostałe	CVSS 6,1EPSS 0,25 %	4 wrz 2026
CVE-2026-84146 Brak weryfikacji uprawnień w Xpro Addons umożliwia nieautoryzowanym użytkownikom dostęp do danych produktów.	Pozostałe	CVSS 5,3EPSS 0,33 %	4 wrz 2026
CVE-2026-79632 Brak weryfikacji wtyczki WPFunnels pozwala nieautoryzowanym użytkownikom wysyłać e-maile do dowolnych odbiorców.	Pozostałe	CVSS 5,3EPSS 0,3 %	4 wrz 2026
CVE-2026-80180 Wstrzyknięcie skryptów w Apache Allura umożliwia atak XSS.	Pozostałe	CVSS 6,1EPSS 0,26 %	4 wrz 2026
CVE-2026-80438 Brak ograniczeń w Ninja Forms pozwala użytkownikom na dostęp do ustawień i modyfikację treści.	Pozostałe	CVSS 5,9EPSS 0,23 %	4 wrz 2026
CVE-2026-81347 Błąd w wtyczce Frontend Admin dla WordPressa umożliwia usunięcie plików, co może unieruchomić stronę.	Pozostałe	CVSS 5,9EPSS 0,38 %	4 wrz 2026
CVE-2026-82186 Wtyczka WPLP Cookie Consent w WordPressie umożliwia SQL injection dla administratorów.	Pozostałe	CVSS 4,1EPSS 0,69 %	4 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 11:32 UTC – 10.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone10.11.2026, 13:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone10.11.2026, 13:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone10.11.2026, 13:07 UTCData modelu znajduje się przy rekordzie.