ZakresWszystkie technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 15476–15500 z 44 332 dopasowań.

CVE-2026-78596

Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Aplikacje

CVE-2026-84968

Odczyt poza zakresem w MongoDB PHP driver może ujawniać fragmenty pamięci procesu.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,2 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85187

Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82023

Luka w LearnPress umożliwia nauczycielom dodawanie odpowiedzi do quizów innych instruktorów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82024

Wtyczka LearnPress przed 4.4.6 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego kodu.

PozostałeSkrót PL
CVSS
5,1
EPSS
0,24 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85308

Obejście uwierzytelnienia w SureForms umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,34 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85309

Brak autoryzacji w Supsystic Ultimate Maps umożliwia nieautoryzowany dostęp do danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85186

Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki.

PozostałeSkrót PL
CVSS
2,1
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85242

Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów.

PozostałeSkrót PL
CVSS
6,9
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85302

WPKoi Templates for Elementor mają lukę XSS, co umożliwia atakującemu wykonanie skryptów w przeglądarce.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85303

Wstrzyknięcie skryptów w Booking and Rental Manager umożliwia atak XSS.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,22 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85304

Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85305

Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85306

Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-85307

Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84849

Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84769

Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84774

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

PozostałeSkrót PL
CVSS
6,1
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84762

Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84766

Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp.

PozostałeSkrót PL
CVSS
5,9
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84767

Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,18 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84758

Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84215

Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84754

Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84755

Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-78596

Brak autoryzacji w Kibana pozwala na nieautoryzowaną modyfikację danych.

Pozostałe
CVSS 4,3EPSS 0,27 %
Aplikacje
CVE-2026-84968

Odczyt poza zakresem w MongoDB PHP driver może ujawniać fragmenty pamięci procesu.

Pozostałe
CVSS 6,9EPSS 0,2 %
CVE-2026-85187

Wstrzyknięcie SQL w Online Medicine Delivery System umożliwia zdalne wykonanie ataku.

Pozostałe
CVSS 5,5EPSS 0,43 %
CVE-2026-82023

Luka w LearnPress umożliwia nauczycielom dodawanie odpowiedzi do quizów innych instruktorów.

Pozostałe
CVSS 5,3EPSS 0,3 %
CVE-2026-82024

Wtyczka LearnPress przed 4.4.6 ma lukę XSS, umożliwiającą atakującym wstrzykiwanie złośliwego kodu.

Pozostałe
CVSS 5,1EPSS 0,24 %
CVE-2026-85308

Obejście uwierzytelnienia w SureForms umożliwia wykorzystanie błędnie skonfigurowanych poziomów dostępu.

Pozostałe
CVSS 5,3EPSS 0,34 %
CVE-2026-85309

Brak autoryzacji w Supsystic Ultimate Maps umożliwia nieautoryzowany dostęp do danych.

Pozostałe
CVSS 5,3EPSS 0,29 %
CVE-2026-85186

Nieograniczony upload w Online Medicine Delivery System umożliwia zdalne ataki.

Pozostałe
CVSS 2,1EPSS 0,37 %
CVE-2026-85242

Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów.

Pozostałe
CVSS 6,9EPSS 0,43 %
CVE-2026-85302

WPKoi Templates for Elementor mają lukę XSS, co umożliwia atakującemu wykonanie skryptów w przeglądarce.

Pozostałe
CVSS 6,5EPSS 0,22 %
CVE-2026-85303

Wstrzyknięcie skryptów w Booking and Rental Manager umożliwia atak XSS.

Pozostałe
CVSS 6,5EPSS 0,22 %
CVE-2026-85304

Brak autoryzacji w Unlimited Elements dla Elementor umożliwia nieprawidłowy dostęp do zasobów.

Pozostałe
CVSS 5,3EPSS 0,31 %
CVE-2026-85305

Wrażliwość SSRF w SEOPress umożliwia atakującym wykonywanie żądań z serwera.

Pozostałe
CVSS 5,4EPSS 0,21 %
CVE-2026-85306

Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.

Pozostałe
CVSS 6,5EPSS 0,33 %
CVE-2026-85307

Wstrzyknięcie wrażliwych danych w KP Agent Ready umożliwia ich nieautoryzowane odzyskanie.

Pozostałe
CVSS 5,3EPSS 0,33 %
CVE-2026-84849

Obejście uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp do zamówień.

Pozostałe
CVSS 6,5EPSS 0,29 %
CVE-2026-84769

Nieautoryzowane bezpośrednie odniesienia do obiektów w Business Directory umożliwiają dostęp do danych.

Pozostałe
CVSS 6,5EPSS 0,27 %
CVE-2026-84774

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

Pozostałe
CVSS 6,1EPSS 0,25 %
CVE-2026-84762

Obejście uwierzytelnienia w WP EasyPay umożliwia nieautoryzowany dostęp.

Pozostałe
CVSS 5,3EPSS 0,35 %
CVE-2026-84766

Obejście uwierzytelnienia w FluentBooking Pro umożliwia nieautoryzowany dostęp.

Pozostałe
CVSS 5,9EPSS 0,32 %
CVE-2026-84767

Obejście uwierzytelnienia w BookIt umożliwia nieautoryzowany dostęp do systemu.

Pozostałe
CVSS 5,3EPSS 0,18 %
CVE-2026-84758

Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.

Pozostałe
CVSS 6,5EPSS 0,33 %
CVE-2026-84215

Nieautoryzowane obejście kontroli dostępu w Timetics umożliwia dostęp do wrażliwych danych.

Pozostałe
CVSS 6,5EPSS 0,33 %
CVE-2026-84754

Niezautoryzowane obejście kontroli dostępu w WPFunnels umożliwia nieuprawniony dostęp do danych.

Pozostałe
CVSS 6,5EPSS 0,33 %
CVE-2026-84755

Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.

Pozostałe
CVSS 6,5EPSS 0,27 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 07:32 UTC – 11.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.