p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 15126–15150 z 44 287 dopasowań.

CVE-2025-15694

Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów.

PozostałeSkrót PL
CVSS
3,5
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14975

Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,92 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15247

Brak weryfikacji nonce w wtyczce Search Atlas SEO pozwala uwierzytelnionym użytkownikom na usunięcie danych konta Google.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-83628

Brak autoryzacji w wtyczce Theme My Login pozwala atakującym na tworzenie subwitryn z uprawnieniami Administratora.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8623

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-8625

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-14945

Wtyczka Events Manager w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-18404

Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86141

Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji.

PozostałeSkrót PL
CVSS
3,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86137

Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych.

PozostałePubliczny PoCSkrót PL
CVSS
6,1
EPSS
0,19 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52772

Przechowywane XSS w YesWiki umożliwia atakującemu wykonanie złośliwego kodu.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52773

W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52774

Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86100

Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-52763

Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,38 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-86096

Wykorzystanie błędu use-after-free w PX4 Autopilot pozwala na destabilizację pamięci.

PozostałeSkrót PL
CVSS
6,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-76925

Warunek wyścigu w Flatpak pozwala na manipulację plikami i ujawnienie informacji.

PozostałeSkrót PL
CVSS
5,8
EPSS
0,1 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85701

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp bez hasła.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,63 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85702

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp do API.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,66 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85703

Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,55 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85704

Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
2,9
EPSS
0,41 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53769

Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,42 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2022-26961

Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,23 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85643

Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
2,0
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-53602

Luki autoryzacyjne w nebula-mesh pozwalają na uzyskanie ważnego certyfikatu przez nieufne hosty.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-15694

Brak sanitizacji w wtyczce Joli Table Of Contents pozwala na ataki XSS przez administratorów.
Pozostałe
 CVSS 3,5EPSS 0,24 %
CVE-2026-14975

Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.
Pozostałe
 CVSS 6,5EPSS 0,92 %
CVE-2026-15247

Brak weryfikacji nonce w wtyczce Search Atlas SEO pozwala uwierzytelnionym użytkownikom na usunięcie danych konta Google.
Pozostałe
 CVSS 5,4EPSS 0,29 %
CVE-2026-83628

Brak autoryzacji w wtyczce Theme My Login pozwala atakującym na tworzenie subwitryn z uprawnieniami Administratora.
Pozostałe
 CVSS 4,3EPSS 0,39 %
CVE-2026-8623

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Pozostałe
 CVSS 6,4EPSS 0,35 %
CVE-2026-8625

Wtyczka Dear Flipbook dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie skryptów.
Pozostałe
 CVSS 6,4EPSS 0,36 %
CVE-2025-14945

Wtyczka Events Manager w WordPressie jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 5,4EPSS 0,35 %
CVE-2026-18404

Wtyczka Click To Chat App Button w WordPressie ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.
Pozostałe
 CVSS 6,4EPSS 0,35 %
CVE-2026-86141

Dereferencja wskaźnika NULL w libxml2 umożliwia awarię aplikacji.
Pozostałe
 CVSS 3,3EPSS 0,17 %
CVE-2026-86137

Błąd odczytu poza granicami w libxml2 może prowadzić do ujawnienia danych.
PozostałePubliczny PoC
 CVSS 6,1EPSS 0,19 %
CVE-2026-52772

Przechowywane XSS w YesWiki umożliwia atakującemu wykonanie złośliwego kodu.
Pozostałe
 CVSS 5,5EPSS 0,34 %
CVE-2026-52773

W YesWiki w wersjach 4.1.0 do przed 4.6.6 możliwe jest wykonanie złośliwego JavaScriptu przez atakującego.
Pozostałe
 CVSS 6,1EPSS 0,59 %
CVE-2026-52774

Wstrzyknięcie skryptu w YesWiki umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Pozostałe
 CVSS 6,1EPSS 0,66 %
CVE-2026-86100

Błąd walidacji przekierowań w Camaleon CMS umożliwia atakującym SSRF na usługi wewnętrzne.
Pozostałe
 CVSS 5,3EPSS 0,32 %
CVE-2026-52763

Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy.
Pozostałe
 CVSS 6,5EPSS 0,38 %
CVE-2026-86096

Wykorzystanie błędu use-after-free w PX4 Autopilot pozwala na destabilizację pamięci.
Pozostałe
 CVSS 6,0EPSS 0,33 %
CVE-2026-76925

Warunek wyścigu w Flatpak pozwala na manipulację plikami i ujawnienie informacji.
Pozostałe
 CVSS 5,8EPSS 0,1 %
CVE-2026-85701

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp bez hasła.
Pozostałe
 CVSS 5,5EPSS 0,63 %
CVE-2026-85702

Brak uwierzytelnienia w ramon-victor freegpt-webui umożliwia zdalny dostęp do API.
Pozostałe
 CVSS 5,5EPSS 0,66 %
CVE-2026-85703

Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów.
Pozostałe
 CVSS 5,5EPSS 0,55 %
CVE-2026-85704

Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki.
Pozostałe
 CVSS 2,9EPSS 0,41 %
CVE-2026-53769

Brak autoryzacji w Avo umożliwia nieuprawnionym użytkownikom modyfikację załączników.
Pozostałe
 CVSS 6,5EPSS 0,42 %
CVE-2022-26961

Wielokrotne przechowywane XSS w Italtel NetMatch-S umożliwia wstrzyknięcie złośliwego JavaScript.
Pozostałe
 CVSS 5,4EPSS 0,23 %
CVE-2026-85643

Wstrzyknięcie SQL w Online Shopping System umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 2,0EPSS 0,35 %
CVE-2026-53602

Luki autoryzacyjne w nebula-mesh pozwalają na uzyskanie ważnego certyfikatu przez nieufne hosty.
Pozostałe
 CVSS 6,9EPSS 0,31 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 10.11.2026, 19:32 UTC – 10.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości