KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-81159

Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force.

PozostałeSkrót PL

CVSS: 3,7
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81160

Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0.

PozostałeOpis źródłowy · EN

CVSS: 3,3
EPSS: 0,21 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76755

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76756

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76757

Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,36 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73474

Server-Side Request Forgery (SSRF) vulnerability in Drupal Entity Share Websub allows Server Side Request Forgery. This issue affects Entity Share Websub versions: from 0.0.0 to 1.1.2.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73476

Nieprawidłowe zarządzanie wielkością liter w Drupal External Authentication umożliwia eskalację uprawnień.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73477

Błąd autoryzacji w Drupal Quick Tabs umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,32 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-73478

Błąd autoryzacji w Drupal Diff umożliwia wymuszone przeglądanie.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16647

Obejście uwierzytelnienia w module Disable Login Page dla Drupal umożliwia ominięcie funkcji.

PozostałeSkrót PL

CVSS: 4,1
EPSS: 0,38 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-18986

Wstrzyknięcie skryptów w Drupal Entity Browser umożliwia atak XSS.

PozostałeSkrót PL

CVSS: 4,8
EPSS: 0,24 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84835

Missing Authorization vulnerability in DimaFreund Rentsyst rentsyst allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Rentsyst: from n/a through 2.1.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84802

Craft CMS versions from 5.7.0 before 5.10.12 contain an information disclosure vulnerability in AssetsController::actionMoveInfo that fails to enforce volume permissions. Authenticated control panel users can submit POST requests to the assets/move-info…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84804

Błąd w Kimai umożliwia użytkownikom z uprawnieniami edycji usunięcie dostępu zespołu bez weryfikacji.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84805

Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/{id}/preferences endpoint. Although the web interface gates these employment-contract fields behind the…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84806

Kimai before 2.63.0 contains an improper authorization vulnerability in team access endpoints that allows authenticated users with team edit permissions and read-only access to grant team access to customers, projects, or activities. Attackers can exploit…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,24 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84807

Kimai (kimai/kimai) before 2.65.0 contains a business logic / improper authorization vulnerability in the default team creation endpoints. An authenticated user with project permission-management privileges can create or use a customer, project, or activity…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84808

Kimai versions before 2.65.0 contain an authorization bypass vulnerability in the REST API timesheet collection endpoint that fails to enforce activity-team access controls. Users with view_other_timesheet permission can list timesheets using activities…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84797

Craft CMS versions before 5.10.11 contain an authorization bypass vulnerability in ElementsController::actionDuplicate() that allows authenticated users with createEntries permission to delete peer provisional drafts. Attackers can exploit the…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84799

Błąd w Craft CMS pozwala atakującym na odczyt danych użytkowników, w tym administratorów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,28 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84771

Unauthenticated Insecure Direct Object References (IDOR) in PublishPress Permissions <= 4.8.3 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84772

Editor Server Side Request Forgery (SSRF) in Broken Link Checker <= 2.4.14 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84775

Unauthenticated Denial of Service Attack in Really Simple SSL <= 9.8.0 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84780

Atak Denial of Service w WP Go Maps powoduje niedostępność usługi.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-81159 Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force.	Pozostałe	CVSS 3,7EPSS 0,26 %	2 wrz 2026
CVE-2026-81160 Wstrzyknięcie skryptów w Drupal Slick Carousel umożliwia atak XSS.	Pozostałe	CVSS 6,1EPSS 0,25 %	2 wrz 2026
CVE-2026-81161 Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions:…	Pozostałe	CVSS 3,3EPSS 0,21 %	2 wrz 2026
CVE-2026-76755 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-76756 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-76757 Vulnerability in Drupal Gammu SMS Daemon. This issue affects Gammu SMS Daemon versions: ..	Pozostałe	CVSS 5,9EPSS 0,36 %	2 wrz 2026
CVE-2026-73474 Server-Side Request Forgery (SSRF) vulnerability in Drupal Entity Share Websub allows Server Side Request Forgery. This issue affects Entity Share Websub versions: from 0.0.0 to 1.1.2.	Pozostałe	CVSS 5,3EPSS 0,34 %	2 wrz 2026
CVE-2026-73476 Nieprawidłowe zarządzanie wielkością liter w Drupal External Authentication umożliwia eskalację uprawnień.	Pozostałe	CVSS 5,4EPSS 0,3 %	2 wrz 2026
CVE-2026-73477 Błąd autoryzacji w Drupal Quick Tabs umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,32 %	2 wrz 2026
CVE-2026-73478 Błąd autoryzacji w Drupal Diff umożliwia wymuszone przeglądanie.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-16647 Obejście uwierzytelnienia w module Disable Login Page dla Drupal umożliwia ominięcie funkcji.	Pozostałe	CVSS 4,1EPSS 0,38 %	2 wrz 2026
CVE-2026-18986 Wstrzyknięcie skryptów w Drupal Entity Browser umożliwia atak XSS.	Pozostałe	CVSS 4,8EPSS 0,24 %	2 wrz 2026
CVE-2026-84835 Missing Authorization vulnerability in DimaFreund Rentsyst rentsyst allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Rentsyst: from n/a through…	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-84802 Craft CMS versions from 5.7.0 before 5.10.12 contain an information disclosure vulnerability in AssetsController::actionMoveInfo that fails to enforce volume permissions. Authenticated…	Pozostałe	CVSS 5,3EPSS 0,28 %	2 wrz 2026
CVE-2026-84804 Błąd w Kimai umożliwia użytkownikom z uprawnieniami edycji usunięcie dostępu zespołu bez weryfikacji.	Pozostałe	CVSS 5,3EPSS 0,33 %	2 wrz 2026
CVE-2026-84805 Kimai versions from 2.61.0 before 2.63.0 fail to disable admin-only work-contract preferences for low-privilege users in the PATCH /api/users/{id}/preferences endpoint. Although the web…	Pozostałe	CVSS 5,3EPSS 0,29 %	2 wrz 2026
CVE-2026-84806 Kimai before 2.63.0 contains an improper authorization vulnerability in team access endpoints that allows authenticated users with team edit permissions and read-only access to grant team…	Pozostałe	CVSS 5,3EPSS 0,24 %	2 wrz 2026
CVE-2026-84807 Kimai (kimai/kimai) before 2.65.0 contains a business logic / improper authorization vulnerability in the default team creation endpoints. An authenticated user with project…	Pozostałe	CVSS 5,3EPSS 0,25 %	2 wrz 2026
CVE-2026-84808 Kimai versions before 2.65.0 contain an authorization bypass vulnerability in the REST API timesheet collection endpoint that fails to enforce activity-team access controls. Users with…	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-84797 Craft CMS versions before 5.10.11 contain an authorization bypass vulnerability in ElementsController::actionDuplicate() that allows authenticated users with createEntries permission to…	Pozostałe	CVSS 5,3EPSS 0,29 %	2 wrz 2026
CVE-2026-84799 Błąd w Craft CMS pozwala atakującym na odczyt danych użytkowników, w tym administratorów.	Pozostałe	CVSS 5,3EPSS 0,28 %	2 wrz 2026
CVE-2026-84771 Unauthenticated Insecure Direct Object References (IDOR) in PublishPress Permissions <= 4.8.3 versions.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-84772 Editor Server Side Request Forgery (SSRF) in Broken Link Checker <= 2.4.14 versions.	Pozostałe	CVSS 5,5EPSS 0,26 %	2 wrz 2026
CVE-2026-84775 Unauthenticated Denial of Service Attack in Really Simple SSL <= 9.8.0 versions.	Pozostałe	CVSS 5,3EPSS 0,4 %	2 wrz 2026
CVE-2026-84780 Atak Denial of Service w WP Go Maps powoduje niedostępność usługi.	Pozostałe	CVSS 5,3EPSS 0,4 %	2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 00:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 00:08 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 02:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 00:08 UTCData modelu znajduje się przy rekordzie.