Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| User Registration | CVE-2026-73995 Błąd uwierzytelniania w rejestracji użytkowników pozwala na nieautoryzowany dostęp. |
5,4 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| RomethemeForm For Elementor | CVE-2026-74003 Błąd kontroli dostępu w RomethemeForm dla Elementor umożliwia nieautoryzowany dostęp. |
4,3 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Piraeus Bank WooCommerce Payment Gateway | CVE-2026-73398 Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| Flutterwave WooCommerce | CVE-2026-73399 Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. |
6,5 | 0,42 % | Brak wpisu w KEV nie wyklucza ataków | |
| MasterStudy LMS | CVE-2026-73404 Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. |
6,5 | 0,34 % | Brak wpisu w KEV nie wyklucza ataków | |
| CTX Feed | CVE-2026-73383 Pobranie dowolnego pliku w Shop Managerze umożliwia nieautoryzowany dostęp do danych. |
4,9 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| Booking calendar, Appointment Booking System | CVE-2026-73395 Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. |
6,5 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| Contact Form by Supsystic | CVE-2026-73379 Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. |
6,5 | 0,29 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Cookie Notice for GDPR, CCPA & ePrivacy Consent | CVE-2026-73359 Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| GiveWP | CVE-2026-73348 Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieuprawniony dostęp do danych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| GiveWP | CVE-2026-73352 Niezautoryzowane obejście kontroli dostępu w GiveWP umożliwia nieautoryzowany dostęp do danych. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| copyparty | CVE-2026-70657 Luka w Copyparty umożliwia uzyskanie dostępu do folderu poprzez konwersję klucza pliku na klucz katalogu. |
4,3 | 0,33 % | Brak wpisu w KEV nie wyklucza ataków | |
| GeoDirectory | CVE-2026-68565 Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| MasterStudy LMS | CVE-2026-68568 Eskalacja uprawnień subskrybenta w MasterStudy LMS umożliwia nieautoryzowany dostęp. |
6,3 | 0,26 % | Brak wpisu w KEV nie wyklucza ataków | |
| pyenv | CVE-2026-68939 W Pyenv przed 2.8.0 atakujący może przejąć kontrolę nad wyborem interpretera przez złośliwe pliki. |
2,0 | 0,17 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wufoo Shortcode | CVE-2026-66643 Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Typing Effect | CVE-2026-66644 Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Table Of Contents Block | CVE-2026-66645 Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP Tab Widget | CVE-2026-66646 Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| MultiVendorX | CVE-2026-66651 Niezautoryzowany błąd kontroli dostępu w MultiVendorX umożliwia nieuprawniony dostęp do zasobów. |
6,5 | 0,27 % | Brak wpisu w KEV nie wyklucza ataków | |
| Appointment Hour Booking | CVE-2026-66679 Niezautoryzowane obejście kontroli dostępu w Appointment Hour Booking umożliwia nieautoryzowany dostęp. |
6,5 | 0,35 % | Brak wpisu w KEV nie wyklucza ataków | |
| Wise Chat | CVE-2026-66636 Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Featured Video Plus | CVE-2026-66637 Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| Frontend Admin by DynamiApps | CVE-2026-66638 Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków | |
| WPZOOM Forms – Contact Form Plugin for Gutenberg | CVE-2026-66639 Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS. |
6,5 | 0,22 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 11:02 UTC – 14.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.