Producent nieustalony
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored… CVE-2026-111844
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
20 paź 2026 Aktualizacja NVD
20 paź 2026 Zapisz
IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. CVE-2026-84274
IBM Guardium Data Protection 12.2.2 is affected by a sensitive information exposure vulnerability. During SECRET and API_KEY rotation processing, sensitive credential material is logged at INFO level by the edge-controller/edge-manager components. An authenticated attacker with access to the…
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
8 paź 2026 Aktualizacja NVD
9 paź 2026 Zapisz
Producent nieustalony
Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions. CVE-2026-39788
Subscriber Cross Site Scripting (XSS) in Front End PM <= 11.4.6 versions.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
6 paź 2026 Aktualizacja NVD
6 paź 2026 Zapisz
Producent nieustalony
Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions. CVE-2026-78273
Subscriber Cross Site Scripting (XSS) in Fluent Boards Pro <= 2.0.11 versions.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
27 sie 2026 Aktualizacja NVD
28 sie 2026 Zapisz
Producent nieustalony
Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions. CVE-2026-78290
Contributor Cross Site Scripting (XSS) in Magazine Blocks <= 1.8.6 versions.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
24 sie 2026 Aktualizacja NVD
12 paź 2026 Zapisz
Producent nieustalony
Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions. CVE-2026-73402
Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
20 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions. CVE-2026-66601
Subscriber Cross Site Scripting (XSS) in Media LIbrary Assistant <= 3.39 versions.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
20 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS. CVE-2026-66591
Nieprawidłowe neutralizowanie wejścia w Media Library Assistant umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
19 sie 2026 Aktualizacja NVD
21 sie 2026 Zapisz
Producent nieustalony
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List… CVE-2026-66603
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS.
This issue affects Draft List: from n/a through 2.6.4.
Opis źródłowy NVD · EN
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
19 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników. CVE-2026-73359
Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS. CVE-2026-68565
Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS. CVE-2026-66643
Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS. CVE-2026-66644
Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS. CVE-2026-66645
Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS. CVE-2026-66646
Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS. CVE-2026-66636
Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników. CVE-2026-66637
Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS. CVE-2026-66638
Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS. CVE-2026-66639
Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS. CVE-2026-66640
Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników. CVE-2026-66641
Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
18 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Producent nieustalony
Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-73357
Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
13 sie 2026 Aktualizacja NVD
14 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3. CVE-2026-73340
Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
13 sie 2026 Aktualizacja NVD
14 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS. CVE-2026-66687
Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
13 sie 2026 Aktualizacja NVD
14 sie 2026 Zapisz
Producent nieustalony
Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS. CVE-2026-66467
Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.
Streszczenie automatyczne
Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki
6,5 0,22 %
Publikacja
13 sie 2026 Aktualizacja NVD
14 sie 2026 Zapisz