p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Pozostałe Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 16051–16075 z 44 565 dopasowań.

CVE-2026-81197

Brak ograniczeń dostępu w wtyczce MasterStudy LMS pozwala nieautoryzowanym użytkownikom przeglądać nieopublikowane kursy.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-81198

Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.

PozostałeSkrót PL
CVSS
3,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19719

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-74927

Brak odpowiednich kontroli autoryzacji w wtyczce MultiVendorX pozwala nieautoryzowanym użytkownikom na dostęp do danych sprzedawców.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77764

Brak odpowiednich ograniczeń w wtyczce GamiPress pozwala użytkownikom na przyznawanie punktów innym.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,25 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77782

Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,35 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77783

Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.

PozostałeSkrót PL
CVSS
3,7
EPSS
0,26 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77784

Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77785

Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77787

Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.

PozostałeSkrót PL
CVSS
2,7
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-77788

Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.

PozostałeSkrót PL
CVSS
4,9
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-14215

Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.

PozostałeSkrót PL
CVSS
6,5
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-15232

Brak weryfikacji uprawnień w wtyczce MotoPress umożliwia usunięcie rezerwacji innych użytkowników.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16966

Brak autoryzacji w wtyczce Solace Extra umożliwia nieautoryzowanym użytkownikom dostęp do nieopublikowanych treści.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-16983

Błąd w wtyczce Gutentor dla WordPressa ujawnia hasła do chronionych postów każdemu zalogowanemu użytkownikowi.

PozostałeSkrót PL
CVSS
4,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19251

Brak weryfikacji statusu komentarzy w Ultimate Member pozwala nieautoryzowanym użytkownikom na ich odczyt.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-19704

Wtyczka Comments w WordPress umożliwia wstrzyknięcie SQL przez nieautoryzowanych użytkowników.

PozostałeSkrót PL
CVSS
5,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15664

Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2025-15663

Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.

PozostałeSkrót PL
CVSS
6,8
EPSS
0,43 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-3851

Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84442

A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerability affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component com.mapquest.android.ace. The manipulation leads to path traversal.…

PozostałeOpis źródłowy · EN
CVSS
1,9
EPSS
0,21 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84441

Przechwycenie ścieżki w Piwigo umożliwia zdalne wykonanie ataku.

PozostałeSkrót PL
CVSS
5,5
EPSS
0,59 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete Workflow. The manipulation of the argument address_1 results in cross site…

PozostałeOpis źródłowy · EN
CVSS
2,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This manipulation of the argument firstname causes cross site scripting. The…

PozostałeOpis źródłowy · EN
CVSS
2,0
EPSS
0,33 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-82968

Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary.

PozostałeSkrót PL
CVSS
6,4
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-81197

Brak ograniczeń dostępu w wtyczce MasterStudy LMS pozwala nieautoryzowanym użytkownikom przeglądać nieopublikowane kursy.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-81198

Błąd w wtyczce MasterStudy LMS pozwala instruktorom modyfikować kursy innych użytkowników.
Pozostałe
 CVSS 3,8EPSS 0,32 %
CVE-2026-19719

Brak odpowiedniego zabezpieczenia w wtyczce WordPress umożliwia ataki XSS dla użytkowników z rolą Contributora.
Pozostałe
 CVSS 6,8EPSS 0,43 %
CVE-2026-74927

Brak odpowiednich kontroli autoryzacji w wtyczce MultiVendorX pozwala nieautoryzowanym użytkownikom na dostęp do danych sprzedawców.
Pozostałe
 CVSS 5,3EPSS 0,32 %
CVE-2026-77764

Brak odpowiednich ograniczeń w wtyczce GamiPress pozwala użytkownikom na przyznawanie punktów innym.
Pozostałe
 CVSS 4,3EPSS 0,25 %
CVE-2026-77782

Brak weryfikacji ochrony hasłem w wtyczce Rank Math SEO umożliwia dostęp do chronionych treści.
Pozostałe
 CVSS 5,3EPSS 0,35 %
CVE-2026-77783

Brak weryfikacji widoczności postów w wtyczce Rank Math SEO umożliwia ujawnienie treści prywatnych.
Pozostałe
 CVSS 3,7EPSS 0,26 %
CVE-2026-77784

Błąd w wtyczce Rank Math SEO pozwala użytkownikom na modyfikację metadanych SEO innych treści.
Pozostałe
 CVSS 2,7EPSS 0,28 %
CVE-2026-77785

Brak weryfikacji uprawnień w wtyczce Rank Math SEO pozwala użytkownikom na dostęp do prywatnych postów.
Pozostałe
 CVSS 2,7EPSS 0,3 %
CVE-2026-77787

Błąd w wtyczce Rank Math SEO umożliwia autorom modyfikację metadanych SEO innych użytkowników.
Pozostałe
 CVSS 2,7EPSS 0,28 %
CVE-2026-77788

Brak weryfikacji wtyczki Rank Math SEO pozwala użytkownikom na nadpisywanie metadanych innych postów.
Pozostałe
 CVSS 4,9EPSS 0,33 %
CVE-2026-14215

Brak uwierzytelnienia w wtyczce Booking for Appointments umożliwia nieautoryzowanym użytkownikom wywołanie akcji rezerwacji.
Pozostałe
 CVSS 6,5EPSS 0,43 %
CVE-2026-15232

Brak weryfikacji uprawnień w wtyczce MotoPress umożliwia usunięcie rezerwacji innych użytkowników.
Pozostałe
 CVSS 5,3EPSS 0,3 %
CVE-2026-16966

Brak autoryzacji w wtyczce Solace Extra umożliwia nieautoryzowanym użytkownikom dostęp do nieopublikowanych treści.
Pozostałe
 CVSS 5,3EPSS 0,33 %
CVE-2026-16983

Błąd w wtyczce Gutentor dla WordPressa ujawnia hasła do chronionych postów każdemu zalogowanemu użytkownikowi.
Pozostałe
 CVSS 4,3EPSS 0,3 %
CVE-2026-19251

Brak weryfikacji statusu komentarzy w Ultimate Member pozwala nieautoryzowanym użytkownikom na ich odczyt.
Pozostałe
 CVSS 5,3EPSS 0,33 %
CVE-2026-19704

Wtyczka Comments w WordPress umożliwia wstrzyknięcie SQL przez nieautoryzowanych użytkowników.
Pozostałe
 CVSS 5,3EPSS 0,36 %
CVE-2025-15664

Wtyczka Ultimate Before After Image Slider umożliwia wykonanie kodu w przeglądarce przez nieprawidłowe osadzenie wartości.
Pozostałe
 CVSS 6,8EPSS 0,43 %
CVE-2025-15663

Brak odpowiedniego zabezpieczenia w wtyczce Ultimate Before After Image Slider umożliwia wykonanie złośliwego kodu w przeglądarkach użytkowników.
Pozostałe
 CVSS 6,8EPSS 0,43 %
CVE-2026-3851

Wstrzyknięcie skryptów w motywie Divi dla WordPressa umożliwia atakującym z dostępem do konta wstrzykiwanie złośliwego kodu.
Pozostałe
 CVSS 6,4EPSS 0,28 %
CVE-2026-84442

A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerability affects the function getDataColumn of the file ExpoShareIntentModule.kt of the…
Pozostałe
 CVSS 1,9EPSS 0,21 %
CVE-2026-84441

Przechwycenie ścieżki w Piwigo umożliwia zdalne wykonanie ataku.
Pozostałe
 CVSS 5,5EPSS 0,59 %
CVE-2026-84437

A vulnerability was found in OpenCart 4.1.0.3/4.1.0.4. The impacted element is an unknown function of the file catalog/controller/account/address.php of the component Autocomplete…
Pozostałe
 CVSS 2,0EPSS 0,33 %
CVE-2026-84438

A vulnerability was determined in OpenCart 4.1.0.3/4.1.0.4. This affects an unknown function of the file catalog/controller/account/edit.php of the component Autocomplete Workflow. This…
Pozostałe
 CVSS 2,0EPSS 0,33 %
CVE-2026-82968

Luka w Keycloak umożliwia atakującemu powiązanie swojego konta z profilem ofiary.
Pozostałe
 CVSS 6,4EPSS 0,28 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 22:36 UTC – 12.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości