CVE-2026-78596
Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych.
- CVSS
- 4,3
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych.
Odczyt poza zakresem w MongoDB PHP driver może ujawniać fragmenty pamięci procesu.
Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne wykonanie ataku.
Luka w LearnPress umożliwia nauczycielom dodawanie odpowiedzi do quizów innych instruktorów.
Wtyczka LearnPress przed 4.4.6 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego kodu.
Obejście uwierzytelnienia w SureForms umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.
Brak autoryzacji w Supsystic Ultimate Maps umożliwia nieautoryzowany dostęp do danych.
Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki.
Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów.
WPKoi Templates for Elementor mają lukę XSS, co umożliwia atakującemu wykonanie skryptów w przeglądarce.
Wstrzyknięcie skryptów w Booking and Rental Manager umożliwia atak XSS.
Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów.
Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera.
Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.
Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie.
Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych.
Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.
Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu.
Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.
Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.
Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.
Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-78596 Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych. |
Pozostałe |
CVSS 4,3EPSS 0,27 % | ||
| CVE-2026-84968 Odczyt poza zakresem w MongoDB PHP driver może ujawniać fragmenty pamięci procesu. |
Pozostałe |
CVSS 6,9EPSS 0,2 % | ||
| CVE-2026-85187 Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne wykonanie ataku. |
Pozostałe |
CVSS 5,5EPSS 0,43 % | ||
| CVE-2026-82023 Luka w LearnPress umożliwia nauczycielom dodawanie odpowiedzi do quizów innych instruktorów. |
Pozostałe |
CVSS 5,3EPSS 0,3 % | ||
| CVE-2026-82024 Wtyczka LearnPress przed 4.4.6 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego kodu. |
Pozostałe |
CVSS 5,1EPSS 0,24 % | ||
| CVE-2026-85308 Obejście uwierzytelnienia w SureForms umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu. |
Pozostałe |
CVSS 5,3EPSS 0,34 % | ||
| CVE-2026-85309 Brak autoryzacji w Supsystic Ultimate Maps umożliwia nieautoryzowany dostęp do danych. |
Pozostałe |
CVSS 5,3EPSS 0,29 % | ||
| CVE-2026-85186 Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,37 % | ||
| CVE-2026-85242 Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. |
Pozostałe |
CVSS 6,9EPSS 0,43 % | ||
| CVE-2026-85302 WPKoi Templates for Elementor mają lukę XSS, co umożliwia atakującemu wykonanie skryptów w przeglądarce. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-85303 Wstrzyknięcie skryptów w Booking and Rental Manager umożliwia atak XSS. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-85304 Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów. |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-85305 Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera. |
Pozostałe |
CVSS 5,4EPSS 0,21 % | ||
| CVE-2026-85306 Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-85307 Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie. |
Pozostałe |
CVSS 5,3EPSS 0,33 % | ||
| CVE-2026-84849 Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień. |
Pozostałe |
CVSS 6,5EPSS 0,29 % | ||
| CVE-2026-84769 Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych. |
Pozostałe |
CVSS 6,5EPSS 0,27 % | ||
| CVE-2026-84774 Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Pozostałe |
CVSS 6,1EPSS 0,25 % | ||
| CVE-2026-84762 Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp. |
Pozostałe |
CVSS 5,3EPSS 0,35 % | ||
| CVE-2026-84766 Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp. |
Pozostałe |
CVSS 5,9EPSS 0,32 % | ||
| CVE-2026-84767 Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu. |
Pozostałe |
CVSS 5,3EPSS 0,18 % | ||
| CVE-2026-84758 Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-84215 Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-84754 Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-84755 Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. |
Pozostałe |
CVSS 6,5EPSS 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.