Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Tutor LMS | CVE-2026-19093 The Tutor LMS WordPress plugin before 4.0.6 does not validate a stored file path before using it to stream media, allowing users with the instructor role to read arbitrary files on the server, including files outside the web root. The readable files include the WordPress configuration file,… |
6,8 | 0,46 % | Brak wpisu w KEV nie wyklucza ataków | |
| Post Grid, Slider & Carousel Ultimate | CVE-2026-16260 The Post Grid, Slider & Carousel Ultimate WordPress plugin before 1.8.1 does not sanitise and escape one of its custom post type settings before outputting it in an HTML attribute on the admin edit screen, allowing users with the Contributor role and above to inject JavaScript that executes in… |
6,8 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tutor LMS | CVE-2026-14187 The Tutor LMS WordPress plugin before 4.0.6 does not enforce per-object ownership checks on its course content type, allowing any user with the instructor role to read the content of private courses belonging to other instructors. |
2,7 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress | CVE-2026-76057 The AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.8.4. This is due to the plugin not properly verifying that a user is authorized to perform an… |
4,3 | 0,44 % | Brak wpisu w KEV nie wyklucza ataków | |
| AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress | CVE-2026-76074 The AutomatorWP – Automator plugin for no-code automations, webhooks & custom integrations in WordPress plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.8.4. This is due to the plugin not properly verifying that a user is authorized to perform an… |
4,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| Themify Builder | CVE-2026-75027 The Themify Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.8.0. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers to modify the stored… |
5,3 | 0,56 % | Brak wpisu w KEV nie wyklucza ataków | |
| weechat | CVE-2026-53524 Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. |
6,5 | 0,48 % | Brak wpisu w KEV nie wyklucza ataków | |
| OliveTin | CVE-2026-53541 Obejście filtrów w OliveTin pozwala na wstrzyknięcie niezweryfikowanych argumentów do poleceń. |
4,3 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| iTop | CVE-2026-34949 Usunięcie pliku .readonly w Combodo iTop umożliwia nieautoryzowane modyfikacje. |
6,5 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| leafwiki | CVE-2026-53529 W LeafWiki przed wersją 0.10.2 wstrzyknięcie HTML w tytułach stron umożliwia atak XSS. |
4,8 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| RaTeX | CVE-2026-53531 Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia. |
6,9 | 0,43 % | Brak wpisu w KEV nie wyklucza ataków | |
| typemill | CVE-2026-53468 Typemill przed wersją 2.23.0 jest podatny na wstrzyknięcie HTML, co może prowadzić do XSS. |
4,6 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| kite | CVE-2026-53487 Obejście kontroli dostępu w Kite umożliwia dostęp do danych z nieautoryzowanych klastrów. |
4,3 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| CrossWatch | CVE-2026-53497 Brak uwierzytelnienia w CrossWatch pozwala atakującym na dostęp do danych sesji. |
5,3 | 0,4 % | Brak wpisu w KEV nie wyklucza ataków | |
| ckan-mcp-server | CVE-2026-53509 Błąd SSRF w CKAN MCP Server pozwala na dostęp do lokalnych adresów przez zdalne wywołania. |
5,7 | 0,38 % | Brak wpisu w KEV nie wyklucza ataków | |
| iTop | CVE-2026-33333 Ujawnienie wrażliwych informacji w komunikatach błędów w Combodo iTop może prowadzić do wycieku danych. |
3,5 | 0,28 % | Brak wpisu w KEV nie wyklucza ataków | |
| iTop | CVE-2026-34836 Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. |
6,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| malla | CVE-2026-43980 Brak sanitizacji nazw w Malla umożliwia atak XSS przez złośliwe dane MQTT. |
6,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| iTop | CVE-2026-33047 Obejście uprawnień w Combodo iTop pozwala na blokowanie obiektów przez nieuprawnionych użytkowników. |
4,3 | 0,37 % | Brak wpisu w KEV nie wyklucza ataków | |
| OpenSearch Dashboards dashboards-observability plugin | CVE-2026-77811 Improper input validation in the dashboards-observability plugin in OpenSearch Dashboards allows a remote authenticated user with write permissions to OpenSearch Dashboards saved objects to execute arbitrary JavaScript in the context of other users' browser sessions by uploading a saved asset with… |
6,2 | 0,52 % | Brak wpisu w KEV nie wyklucza ataków | |
| Emacs | CVE-2026-77219 GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated max color index. The image loader multiplies image dimensions and channel count using signed… |
6,9 | 0,13 % | Brak wpisu w KEV nie wyklucza ataków | |
| Portal for ArcGIS | CVE-2026-69233 Wstrzyknięcie skryptów w Esri Portal for ArcGIS pozwala na zdalne wykonanie kodu w przeglądarkach ofiar. |
5,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Portal for ArcGIS | CVE-2026-69234 Odbite XSS w Esri Portal for ArcGIS pozwala na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary. |
6,1 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| Portal for ArcGIS | CVE-2026-69235 Wstrzyknięcie skryptów w Esri Portal for ArcGIS pozwala na zdalne wykonanie kodu w przeglądarkach ofiar. |
6,1 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| Portal for ArcGIS | CVE-2026-69236 Wstrzyknięcie skryptów w Esri Portal for ArcGIS umożliwia zdalne wykonanie kodu w przeglądarce. |
6,1 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.