KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-84781

Contributor Cross Site Scripting (XSS) in Gallery PhotoBlocks <= 1.3.4 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Craft CMS versions before 5.10.11 contain a broken access control vulnerability in the element-indexes/save-elements endpoint that allows control panel users to move entries into sections they cannot edit. Attackers with limited section permissions can…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84793

Craft CMS versions from 5.0.0-RC1 before 5.10.11 contain a stored cross-site scripting vulnerability in the site name field that fails to sanitize input. Administrators can inject arbitrary JavaScript payloads in the site name that execute when other users…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84760

Unauthenticated Broken Access Control in Ultimate Gift Cards For WooCommerce <= 3.2.9 versions.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-82223

Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.22 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-83562

Contributor Cross Site Scripting (XSS) in WCFM Marketplace <= 3.8.2 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84217

Missing Authorization vulnerability in Mamunur Rashid Classified Listing classified-listing allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Classified Listing: from n/a through 6.1.3.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,29 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-66652

Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Tour allows Cross Site Request Forgery. This issue affects Grand Tour: from n/a through 5.5.1.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-32773

Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce.

PozostałeSkrót PL

CVSS: 6,1
EPSS: 0,41 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84175

In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT (Web of Things) ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or Feature, without validating the target host, and follows HTTP redirects…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-53683

Brak walidacji parametrów w reset_password.html pozwala na przekierowanie użytkowników na złośliwe strony.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2025-7963

Wtyczka Easy Waveform Player dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,33 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-3850

Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.

PozostałeSkrót PL

CVSS: 6,4
EPSS: 0,26 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81199

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie statystyk studentów.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,47 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81426

Brak ochrony CSRF w wtyczce WC Vendors pozwala atakującym zmieniać status zamówień sprzedawców.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,17 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81427

Brak weryfikacji właściciela zamówienia w wtyczce WC Vendors pozwala na fałszywe oznaczanie zamówień jako wysłane.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81428

Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.

PozostałeSkrót PL

CVSS: 6,5
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81432

Brak ochrony CSRF w wtyczce JetStyleManager dla WordPressa pozwala na modyfikację widgetów przez atakujących.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,17 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81583

Błąd w wtyczce My Login dla WordPressa pozwala nieautoryzowanym użytkownikom tworzyć nowe strony.

PozostałeSkrót PL

CVSS: 5,4
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-82182

Brak sanitizacji danych w wtyczce WPvivid umożliwia ataki SQL injection dla administratorów.

PozostałeSkrót PL

CVSS: 4,1
EPSS: 0,31 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-78151

Brak weryfikacji uprawnień w wtyczce FormLayer dla WordPressa umożliwia ujawnienie poufnych danych.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,35 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-79621

Wtyczka CatalogX dla WordPressa umożliwia wstrzyknięcie dowolnej treści do e-maili bez uwierzytelnienia.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,15 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81194

Nieprawidłowa weryfikacja autoryzacji w wtyczce MasterStudy LMS umożliwia dostęp do danych sprzedaży kursów innych instruktorów.

PozostałeSkrót PL

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81195

Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie danych użytkowników.

PozostałeSkrót PL

CVSS: 5,3
EPSS: 0,35 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81196

Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.

PozostałeSkrót PL

CVSS: 2,7
EPSS: 0,3 %
Publikacja: 2 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-84781 Contributor Cross Site Scripting (XSS) in Gallery PhotoBlocks <= 1.3.4 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	2 wrz 2026
CVE-2026-84792 Craft CMS versions before 5.10.11 contain a broken access control vulnerability in the element-indexes/save-elements endpoint that allows control panel users to move entries into sections…	Pozostałe	CVSS 5,3EPSS 0,3 %	2 wrz 2026
CVE-2026-84793 Craft CMS versions from 5.0.0-RC1 before 5.10.11 contain a stored cross-site scripting vulnerability in the site name field that fails to sanitize input. Administrators can inject…	Pozostałe	CVSS 4,8EPSS 0,25 %	2 wrz 2026
CVE-2026-84760 Unauthenticated Broken Access Control in Ultimate Gift Cards For WooCommerce <= 3.2.9 versions.	Pozostałe	CVSS 5,3EPSS 0,31 %	2 wrz 2026
CVE-2026-82223 Unauthenticated Broken Access Control in WP Event SOlution <= 4.1.22 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	2 wrz 2026
CVE-2026-83562 Contributor Cross Site Scripting (XSS) in WCFM Marketplace <= 3.8.2 versions.	Pozostałe	CVSS 6,5EPSS 0,22 %	2 wrz 2026
CVE-2026-84217 Missing Authorization vulnerability in Mamunur Rashid Classified Listing classified-listing allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Classified…	Pozostałe	CVSS 5,4EPSS 0,29 %	2 wrz 2026
CVE-2026-66652 Cross-Site Request Forgery (CSRF) vulnerability in ThemeGoods Grand Tour allows Cross Site Request Forgery. This issue affects Grand Tour: from n/a through 5.5.1.	Pozostałe	CVSS 5,4EPSS 0,14 %	2 wrz 2026
Aplikacje CVE-2026-32773 Brak odpowiedniego uciekania XSS w Spark History Server umożliwia eskalację uprawnień w przeglądarce.	Pozostałe	CVSS 6,1EPSS 0,41 %	2 wrz 2026
CVE-2026-84175 In Eclipse Ditto versions 3.0.0 to 3.9.6, the Things service fetches WoT (Web of Things) ThingModels over HTTP from URLs supplied by API users in the definition field of a Thing or…	Pozostałe	CVSS 5,3EPSS 0,4 %	2 wrz 2026
CVE-2026-53683 Brak walidacji parametrów w reset_password.html pozwala na przekierowanie użytkowników na złośliwe strony.	Pozostałe	CVSS 4,3EPSS 0,27 %	2 wrz 2026
CVE-2025-7963 Wtyczka Easy Waveform Player dla WordPressa umożliwia atakującym wstrzyknięcie skryptów XSS.	Pozostałe	CVSS 6,4EPSS 0,33 %	2 wrz 2026
CVE-2026-3850 Wstrzyknięcie skryptów w motywie Divi umożliwia atakującym wykonanie dowolnego JavaScriptu.	Pozostałe	CVSS 6,4EPSS 0,26 %	2 wrz 2026
CVE-2026-81199 Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie statystyk studentów.	Pozostałe	CVSS 5,3EPSS 0,47 %	2 wrz 2026
CVE-2026-81426 Brak ochrony CSRF w wtyczce WC Vendors pozwala atakującym zmieniać status zamówień sprzedawców.	Pozostałe	CVSS 4,3EPSS 0,17 %	2 wrz 2026
CVE-2026-81427 Brak weryfikacji właściciela zamówienia w wtyczce WC Vendors pozwala na fałszywe oznaczanie zamówień jako wysłane.	Pozostałe	CVSS 4,3EPSS 0,25 %	2 wrz 2026
CVE-2026-81428 Brak weryfikacji ID w wtyczce WC Vendors pozwala sprzedawcom na modyfikację produktów innych użytkowników.	Pozostałe	CVSS 6,5EPSS 0,3 %	2 wrz 2026
CVE-2026-81432 Brak ochrony CSRF w wtyczce JetStyleManager dla WordPressa pozwala na modyfikację widgetów przez atakujących.	Pozostałe	CVSS 4,3EPSS 0,17 %	2 wrz 2026
CVE-2026-81583 Błąd w wtyczce My Login dla WordPressa pozwala nieautoryzowanym użytkownikom tworzyć nowe strony.	Pozostałe	CVSS 5,4EPSS 0,3 %	2 wrz 2026
CVE-2026-82182 Brak sanitizacji danych w wtyczce WPvivid umożliwia ataki SQL injection dla administratorów.	Pozostałe	CVSS 4,1EPSS 0,31 %	2 wrz 2026
CVE-2026-78151 Brak weryfikacji uprawnień w wtyczce FormLayer dla WordPressa umożliwia ujawnienie poufnych danych.	Pozostałe	CVSS 5,3EPSS 0,35 %	2 wrz 2026
CVE-2026-79621 Wtyczka CatalogX dla WordPressa umożliwia wstrzyknięcie dowolnej treści do e-maili bez uwierzytelnienia.	Pozostałe	CVSS 4,3EPSS 0,15 %	2 wrz 2026
CVE-2026-81194 Nieprawidłowa weryfikacja autoryzacji w wtyczce MasterStudy LMS umożliwia dostęp do danych sprzedaży kursów innych instruktorów.	Pozostałe	CVSS 4,3EPSS 0,27 %	2 wrz 2026
CVE-2026-81195 Brak weryfikacji uprawnień w wtyczce MasterStudy LMS umożliwia ujawnienie danych użytkowników.	Pozostałe	CVSS 5,3EPSS 0,35 %	2 wrz 2026
CVE-2026-81196 Nieprawidłowa weryfikacja identyfikatorów pytań w MasterStudy LMS pozwala na odczyt pytań innych instruktorów.	Pozostałe	CVSS 2,7EPSS 0,3 %	2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 00:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 00:08 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 03:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 00:08 UTCData modelu znajduje się przy rekordzie.