Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| FluentCommunity | CVE-2026-66467 Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Accordion | CVE-2026-66471 Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AfterShip Tracking | CVE-2026-66460 Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Internal Link Optimiser | CVE-2026-66464 Nieautoryzowane obejście kontroli dostępu w Internal Link Optimiser umożliwia nieuprawniony dostęp. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Social Avatar | CVE-2026-66454 Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| ReactPress | CVE-2026-66455 Błąd kontroli dostępu w ReactPress umożliwia nieautoryzowany dostęp do zasobów. |
6,0 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Profile Extra Fields by BestWebSoft | CVE-2026-66456 Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AI for SEO | CVE-2026-66459 Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Payment Forms for Paystack | CVE-2026-66444 Ekspozycja wrażliwych danych subskrybentów w formularzach płatności Paystack umożliwia ich ujawnienie. |
6,5 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Secure Card Gateway for ePay Paycenter (Piraeus Bank) | CVE-2026-61978 Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Event SOlution | CVE-2026-28174 Ekspozycja danych wrażliwych klientów w WP Event Solution umożliwia ich nieautoryzowany dostęp. |
6,5 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AcyMailing SMTP Newsletter | CVE-2026-28181 Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. |
6,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| AcyMailing SMTP Newsletter | CVE-2026-28182 Wstrzyknięcie skryptu w AcyMailing umożliwia atak XSS na subskrybentów. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Do Lasso | CVE-2026-28155 Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
6,5 | 0,33 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Service Finder Booking | CVE-2026-28159 Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. |
6,5 | 0,37 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Tourfic | CVE-2026-27999 Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
6,5 | 0,34 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Popup by Supsystic | CVE-2026-27537 Nieautoryzowane XSS w Popup by Supsystic pozwala na wykonanie złośliwego skryptu. |
6,5 | 0,22 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pentestify | CVE-2026-19716 Wstrzyknięcie skryptów w maalfer Pentestify pozwala uwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w przeglądarce innego… |
5,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| AION | CVE-2026-21832 Wstrzyknięcie poleceń w HCL AION może prowadzić do wstrzyknięcia HTML w wyjściu. |
4,3 | 0,3 % | Brak wpisu w KEV nie wyklucza ataków | |
| AION | CVE-2025-62314 Brak odpowiednich zabezpieczeń antyautomatycznych w HCL AION umożliwia wysyłanie zautomatyzowanych żądań. |
5,6 | 0,15 % | Brak wpisu w KEV nie wyklucza ataków | |
| AION | CVE-2025-62315 Niewystarczająca walidacja danych w HCL AION może prowadzić do niezamierzonego zachowania aplikacji. |
3,4 | 0,21 % | Brak wpisu w KEV nie wyklucza ataków | |
| AION | CVE-2025-62318 JavaScript hijacking w HCL AION umożliwia przechwycenie wrażliwych danych przez złośliwe strony. |
3,7 | 0,12 % | Brak wpisu w KEV nie wyklucza ataków | |
| sblim-sfcb | CVE-2026-73583 Luka w sblim-sfcb umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
6,6 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| sblim-sfcb | CVE-2026-73584 Warunek wyścigu w sblim-sfcb pozwala lokalnemu atakującemu na usunięcie plików systemowych. |
6,3 | 0,13 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| sblim-cmpi-base | CVE-2026-73585 Niebezpieczne tworzenie plików tymczasowych w sblim-cmpi-base pozwala na atak symlinkowy przez lokalnego użytkownika. |
6,3 | 0,14 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 15.11.2026, 15:02 UTC – 15.11.2026, 20:17 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.