KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2025-8945

Obejście ochrony treści w wtyczce Wp Edit Password Protected umożliwia dostęp do chronionych stron.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2024-3773

Brak walidacji atrybutów shortcode w pluginie LiveJournal Shortcode umożliwia ataki XSS.

PozostałeSkrót PL

CVSS: 5,9
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2023-3360

Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP.

PozostałeSkrót PL

CVSS: 3,3
EPSS: 0,24 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR Builder: The Best Editing (AI) Experience for Drupal versions: from 0.0.0 to…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81164

Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81165

Błąd autoryzacji w Drupal Blazy umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81166

Brak autoryzacji w Drupal Digital Signage Framework umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81167

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Address Suggestion allows Cross-Site Scripting (XSS). This issue affects Address Suggestion versions: from 0.0.0 to 1.0.25.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,24 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81168

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions: from 0.0.0 to 1.0.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,32 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81201

Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81205

Wstrzyknięcie LDAP w Drupal LDAP / Active Directory Integration umożliwia atak na bazę danych.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81269

Missing Authorization vulnerability in Drupal Data field allows Forceful Browsing. This issue affects Data field versions: from 0.0.0 to 2.0.13.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76758

Vulnerability in Drupal Link content parser. This issue affects Link content parser versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,35 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81158

Błąd autoryzacji w Drupal Entity API umożliwia wymuszone przeglądanie zasobów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81159

Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force.

PozostałeSkrót PL

CVSS: 3,7
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81160

Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81161

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0.

PozostałeOpis źródłowy · EN

CVSS: 3,3
EPSS: 0,21 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76755

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76756

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76757

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73474

Server-Side Request Forgery (SSRF) vulnerability in Drupal Entity Share Websub allows Server Side Request Forgery. This issue affects Entity Share Websub versions: from 0.0.0 to 1.1.2.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73476

Nieprawidłowe zarządzanie wielkością liter w Drupal External Authentication umożliwia eskalację uprawnień.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73477

Błąd autoryzacji w Drupal Quick Tabs umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,32 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73478

Błąd autoryzacji w Drupal Diff umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16647

Obejście uwierzytelnienia w module Disable Login Page dla Drupal umożliwia ominięcie funkcji.

PozostałeSkrót PL

CVSS: 4,1
EPSS: 0,38 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2025-8945 Obejście ochrony treści w wtyczce Wp Edit Password Protected umożliwia dostęp do chronionych stron.	Pozostałe	CVSS 5,3EPSS 0,34 %	2 wrz 2026
CVE-2024-3773 Brak walidacji atrybutów shortcode w pluginie LiveJournal Shortcode umożliwia ataki XSS.	Pozostałe	CVSS 5,9EPSS 0,25 %	2 wrz 2026
CVE-2023-3360 Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP.	Pozostałe	CVSS 3,3EPSS 0,24 %	2 wrz 2026
CVE-2026-81162 Insertion of Sensitive Information Into Sent Data vulnerability in Drupal DXPR Builder: The Best Editing (AI) Experience for Drupal allows Forceful Browsing. This issue affects DXPR…	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-81164 Missing Authorization vulnerability in Drupal Entity PDF allows Forceful Browsing. This issue affects Entity PDF versions: from 0.0.0 to 2.1.5.	Pozostałe	CVSS 5,4EPSS 0,23 %	2 wrz 2026
CVE-2026-81165 Błąd autoryzacji w Drupal Blazy umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-81166 Brak autoryzacji w Drupal Digital Signage Framework umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-81167 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Address Suggestion allows Cross-Site Scripting (XSS). This issue affects…	Pozostałe	CVSS 4,8EPSS 0,24 %	2 wrz 2026
CVE-2026-81168 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal CAPTCHA Protected Page allows Functionality Bypass. This issue affects CAPTCHA Protected Page versions:…	Pozostałe	CVSS 3,7EPSS 0,32 %	2 wrz 2026
CVE-2026-81201 Wstrzyknięcie skryptów w Drupal Monster Menus umożliwia atak typu Stored XSS.	Pozostałe	CVSS 6,1EPSS 0,26 %	2 wrz 2026
CVE-2026-81205 Wstrzyknięcie LDAP w Drupal LDAP / Active Directory Integration umożliwia atak na bazę danych.	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-81269 Missing Authorization vulnerability in Drupal Data field allows Forceful Browsing. This issue affects Data field versions: from 0.0.0 to 2.0.13.	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-76758 Vulnerability in Drupal Link content parser. This issue affects Link content parser versions: ..	Pozostałe	CVSS 5,9EPSS 0,35 %	2 wrz 2026
CVE-2026-81158 Błąd autoryzacji w Drupal Entity API umożliwia wymuszone przeglądanie zasobów.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-81159 Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force.	Pozostałe	CVSS 3,7EPSS 0,26 %	2 wrz 2026
CVE-2026-81160 Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS.	Pozostałe	CVSS 6,1EPSS 0,25 %	2 wrz 2026
CVE-2026-81161 Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions:…	Pozostałe	CVSS 3,3EPSS 0,21 %	2 wrz 2026
CVE-2026-76755 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-76756 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-76757 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-73474 Server-Side Request Forgery (SSRF) vulnerability in Drupal Entity Share Websub allows Server Side Request Forgery. This issue affects Entity Share Websub versions: from 0.0.0 to 1.1.2.	Pozostałe	CVSS 5,3EPSS 0,34 %	2 wrz 2026
CVE-2026-73476 Nieprawidłowe zarządzanie wielkością liter w Drupal External Authentication umożliwia eskalację uprawnień.	Pozostałe	CVSS 5,4EPSS 0,3 %	2 wrz 2026
CVE-2026-73477 Błąd autoryzacji w Drupal Quick Tabs umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,32 %	2 wrz 2026
CVE-2026-73478 Błąd autoryzacji w Drupal Diff umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-16647 Obejście uwierzytelnienia w module Disable Login Page dla Drupal umożliwia ominięcie funkcji.	Pozostałe	CVSS 4,1EPSS 0,38 %	2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 17:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 18:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 17:07 UTCData modelu znajduje się przy rekordzie.