p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 15801–15825 z 44 333 dopasowań.

CVE-2025-7963

Wtyczka Easy Waveform Player dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3850

Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81199

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie statystyk studentów.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,47 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81426

Brak ochrony CSRF w wtyczce WC Vendors pozwala atakującym zmieniać status zamówień sprzedawców.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81427

Brak weryfikacji właściciela zamówienia w wtyczce WC Vendors pozwala na fałszywe oznaczanie zamówień jako wysłane.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81428

Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81432

Brak ochrony CSRF w wtyczce JetStyleManager dla WordPressa pozwala na modyfikację widgetów przez atakujących.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,17 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81583

Błąd w wtyczce My Login dla WordPressa pozwala nieautoryzowanym użytkownikom tworzyć nowe strony.

PozostałeSkrót PL
CVSS
5,4
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82182

Brak sanitizacji danych w wtyczce WPvivid umożliwia ataki SQL injection dla administratorów.

PozostałeSkrót PL
CVSS
4,1
EPSS
0,31 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-78151

Brak weryfikacji uprawnień w wtyczce FormLayer dla WordPressa umożliwia ujawnienie poufnych danych.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-79621

Wtyczka CatalogX dla WordPressa umożliwia wstrzyknięcie dowolnej treści do e-maili bez uwierzytelnienia.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,15 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81194

Nieprawidłowa weryfikacja autoryzacji w wtyczce MasterStudy LMS umożliwia dostęp do danych sprzedaży kursów innych instruktorów.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,27 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81195

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie danych użytkowników.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81196

Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81197

Brak ograniczeń dostępu w wtyczce MasterStudy LMS pozwala nieautoryzowanym użytkownikom przeglądać nieopublikowane kursy.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81198

Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.

PozostałeSkrót PL
CVSS
3,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19719

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74927

Brak odpowiednich kontroli autoryzacji w wtyczce MultiVendorX pozwala nieautoryzowanym użytkownikom na dostęp do danych sprzedawców.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77764

Brak odpowiednich ograniczeń w wtyczce GamiPress pozwala użytkownikom na przyznawanie punktów innym.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77782

Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77783

Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.

PozostałeSkrót PL
CVSS
3,7
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77784

Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77785

Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77787

Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77788

Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.

PozostałeSkrót PL
CVSS
4,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2025-7963

Wtyczka Easy Waveform Player dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.
Pozostałe
 CVSS 6,4EPSS 0,33 %
CVE-2026-3850

Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.
Pozostałe
 CVSS 6,4EPSS 0,26 %
CVE-2026-81199

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie statystyk studentów.
Pozostałe
 CVSS 5,3EPSS 0,47 %
CVE-2026-81426

Brak ochrony CSRF w wtyczce WC Vendors pozwala atakującym zmieniać status zamówień sprzedawców.
Pozostałe
 CVSS 4,3EPSS 0,17 %
CVE-2026-81427

Brak weryfikacji właściciela zamówienia w wtyczce WC Vendors pozwala na fałszywe oznaczanie zamówień jako wysłane.
Pozostałe
 CVSS 4,3EPSS 0,25 %
CVE-2026-81428

Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.
Pozostałe
 CVSS 6,5EPSS 0,3 %
CVE-2026-81432

Brak ochrony CSRF w wtyczce JetStyleManager dla WordPressa pozwala na modyfikację widgetów przez atakujących.
Pozostałe
 CVSS 4,3EPSS 0,17 %
CVE-2026-81583

Błąd w wtyczce My Login dla WordPressa pozwala nieautoryzowanym użytkownikom tworzyć nowe strony.
Pozostałe
 CVSS 5,4EPSS 0,3 %
CVE-2026-82182

Brak sanitizacji danych w wtyczce WPvivid umożliwia ataki SQL injection dla administratorów.
Pozostałe
 CVSS 4,1EPSS 0,31 %
CVE-2026-78151

Brak weryfikacji uprawnień w wtyczce FormLayer dla WordPressa umożliwia ujawnienie poufnych danych.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-79621

Wtyczka CatalogX dla WordPressa umożliwia wstrzyknięcie dowolnej treści do e-maili bez uwierzytelnienia.
Pozostałe
 CVSS 4,3EPSS 0,15 %
CVE-2026-81194

Nieprawidłowa weryfikacja autoryzacji w wtyczce MasterStudy LMS umożliwia dostęp do danych sprzedaży kursów innych instruktorów.
Pozostałe
 CVSS 4,3EPSS 0,27 %
CVE-2026-81195

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie danych użytkowników.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-81196

Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.
Pozostałe
 CVSS 2,7EPSS 0,3 %
CVE-2026-81197

Brak ograniczeń dostępu w wtyczce MasterStudy LMS pozwala nieautoryzowanym użytkownikom przeglądać nieopublikowane kursy.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-81198

Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.
Pozostałe
 CVSS 3,8EPSS 0,32 %
CVE-2026-19719

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.
Pozostałe
 CVSS 6,8EPSS 0,43 %
CVE-2026-74927

Brak odpowiednich kontroli autoryzacji w wtyczce MultiVendorX pozwala nieautoryzowanym użytkownikom na dostęp do danych sprzedawców.
Pozostałe
 CVSS 5,3EPSS 0,32 %
CVE-2026-77764

Brak odpowiednich ograniczeń w wtyczce GamiPress pozwala użytkownikom na przyznawanie punktów innym.
Pozostałe
 CVSS 4,3EPSS 0,25 %
CVE-2026-77782

Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-77783

Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.
Pozostałe
 CVSS 3,7EPSS 0,26 %
CVE-2026-77784

Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.
Pozostałe
 CVSS 2,7EPSS 0,28 %
CVE-2026-77785

Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.
Pozostałe
 CVSS 2,7EPSS 0,3 %
CVE-2026-77787

Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.
Pozostałe
 CVSS 2,7EPSS 0,28 %
CVE-2026-77788

Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.
Pozostałe
 CVSS 4,9EPSS 0,33 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 15:32 UTC – 11.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości