KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-77782

Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,35 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77783

Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.

PozostałeSkrót PL

CVSS: 3,7
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77784

Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.

PozostałeSkrót PL

CVSS: 2,7
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77785

Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.

PozostałeSkrót PL

CVSS: 2,7
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77787

Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.

PozostałeSkrót PL

CVSS: 2,7
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77788

Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.

PozostałeSkrót PL

CVSS: 4,9
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14215

Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,43 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-15232

Brak weryfikacji uprawnień w wtyczce MotoPress umożliwia usunięcie rezerwacji innych użytkowników.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16966

Brak autoryzacji w wtyczce Solace Extra umożliwia nieautoryzowanym użytkownikom dostęp do nieopublikowanych treści.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16983

Błąd w wtyczce Gutentor dla WordPressa ujawnia hasła do chronionych postów każdemu zalogowanemu użytkownikowi.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19251

Brak weryfikacji statusu komentarzy w Ultimate Member pozwala nieautoryzowanym użytkownikom na ich odczyt.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-19704

Wtyczka Comments w WordPress umożliwia wstrzyknięcie SQL przez nieautoryzowanych użytkowników.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15664

Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.

PozostałeSkrót PL

CVSS: 6,8
EPSS: 0,43 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2025-15663

Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.

PozostałeSkrót PL

CVSS: 6,8
EPSS: 0,43 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-3851

Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerability affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component com.mapquest.android.ace. The manipulation leads to path traversal.…

PozostałeOpis źródłowy · EN

CVSS: 1,9
EPSS: 0,21 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84441

Przechwycenie ścieżki w Piwigo umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL

CVSS: 5,5
EPSS: 0,59 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address_1 results in cross site…

PozostałeOpis źródłowy · EN

CVSS: 2,0
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The…

PozostałeOpis źródłowy · EN

CVSS: 2,0
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-82968

Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84431

A vulnerability was detected in AirAsia MOVE App up to 12.47.1 on Android. This issue affects the function com.airasia.core.utils.RealPathUtil.getRealPath of the component com.airasia.mobile. Performing a manipulation of the argument _display_name results in…

PozostałeOpis źródłowy · EN

CVSS: 1,9
EPSS: 0,21 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84701

Brak sanitizacji wartości w polach tekstowych w NocoBase pozwala na wstrzyknięcie złośliwego HTML.

PozostałeSkrót PL

CVSS: 5,1
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84430

A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component edit_personal Endpoint. Such manipulation of the argument position_id leads to…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,43 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84697

Błąd w Mailpit umożliwia atak serwerowego fałszerstwa żądań do wewnętrznych zasobów.

PozostałeSkrót PL

CVSS: 6,9
EPSS: 0,4 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84425

A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browser_tool.py of the component Browser Tool. Performing a manipulation results in denial of service. The attack can be…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,47 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-77782 Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.	Pozostałe	CVSS 5,3EPSS 0,35 %	2 wrz 2026
CVE-2026-77783 Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.	Pozostałe	CVSS 3,7EPSS 0,26 %	2 wrz 2026
CVE-2026-77784 Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.	Pozostałe	CVSS 2,7EPSS 0,28 %	2 wrz 2026
CVE-2026-77785 Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.	Pozostałe	CVSS 2,7EPSS 0,3 %	2 wrz 2026
CVE-2026-77787 Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.	Pozostałe	CVSS 2,7EPSS 0,28 %	2 wrz 2026
CVE-2026-77788 Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.	Pozostałe	CVSS 4,9EPSS 0,33 %	2 wrz 2026
CVE-2026-14215 Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.	Pozostałe	CVSS 6,5EPSS 0,43 %	2 wrz 2026
CVE-2026-15232 Brak weryfikacji uprawnień w wtyczce MotoPress umożliwia usunięcie rezerwacji innych użytkowników.	Pozostałe	CVSS 5,3EPSS 0,3 %	2 wrz 2026
CVE-2026-16966 Brak autoryzacji w wtyczce Solace Extra umożliwia nieautoryzowanym użytkownikom dostęp do nieopublikowanych treści.	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-16983 Błąd w wtyczce Gutentor dla WordPressa ujawnia hasła do chronionych postów każdemu zalogowanemu użytkownikowi.	Pozostałe	CVSS 4,3EPSS 0,3 %	2 wrz 2026
CVE-2026-19251 Brak weryfikacji statusu komentarzy w Ultimate Member pozwala nieautoryzowanym użytkownikom na ich odczyt.	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-19704 Wtyczka Comments w WordPress umożliwia wstrzyknięcie SQL przez nieautoryzowanych użytkowników.	Pozostałe	CVSS 5,3EPSS 0,36 %	2 wrz 2026
CVE-2025-15664 Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.	Pozostałe	CVSS 6,8EPSS 0,43 %	2 wrz 2026
CVE-2025-15663 Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.	Pozostałe	CVSS 6,8EPSS 0,43 %	2 wrz 2026
CVE-2026-3851 Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu.	Pozostałe	CVSS 6,4EPSS 0,28 %	2 wrz 2026
CVE-2026-84442 A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerability affects the function getDataColumn of the file ExpoShareIntentModule.kt of the…	Pozostałe	CVSS 1,9EPSS 0,21 %	2 wrz 2026
CVE-2026-84441 Przechwycenie ścieżki w Piwigo umożliwia zdalne wykonanie ataku.	Pozostałe	CVSS 5,5EPSS 0,59 %	2 wrz 2026
CVE-2026-84437 A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete…	Pozostałe	CVSS 2,0EPSS 0,33 %	2 wrz 2026
CVE-2026-84438 A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This…	Pozostałe	CVSS 2,0EPSS 0,33 %	2 wrz 2026
CVE-2026-82968 Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary.	Pozostałe	CVSS 6,4EPSS 0,28 %	2 wrz 2026
CVE-2026-84431 A vulnerability was detected in AirAsia MOVE App up to 12.47.1 on Android. This issue affects the function com.airasia.core.utils.RealPathUtil.getRealPath of the component…	Pozostałe	CVSS 1,9EPSS 0,21 %	2 wrz 2026
CVE-2026-84701 Brak sanitizacji wartości w polach tekstowych w NocoBase pozwala na wstrzyknięcie złośliwego HTML.	Pozostałe	CVSS 5,1EPSS 0,3 %	2 wrz 2026
CVE-2026-84430 A security vulnerability has been detected in gouguoa up to 5.10.0/6.0.1. This vulnerability affects the function update of the file app/home/controller/Index.php of the component…	Pozostałe	CVSS 2,1EPSS 0,43 %	2 wrz 2026
CVE-2026-84697 Błąd w Mailpit umożliwia atak serwerowego fałszerstwa żądań do wewnętrznych zasobów.	Pozostałe	CVSS 6,9EPSS 0,4 %	2 wrz 2026
CVE-2026-84425 A vulnerability was found in zhayujie CowAgent up to 2.1.3. This impacts the function BrowserTool of the file agent/tools/browser/browser_tool.py of the component Browser Tool. Performing…	Pozostałe	CVSS 2,1EPSS 0,47 %	2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 19:02 UTC – 11.11.2026, 20:53 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 20:58 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 22:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 20:58 UTCData modelu znajduje się przy rekordzie.