podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2721W tym tygodniu8218Obserwuj27 699Do wiadomości29 962Do weryfikacji5493

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 4526–4550 z 29 962 dopasowań.

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List…

CVE-2026-66603Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.

CVE-2026-73359Do wiadomości

Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.

CVE-2026-68565Do wiadomości

Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.

CVE-2026-66643Do wiadomości

Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.

CVE-2026-66644Do wiadomości

Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.

CVE-2026-66645Do wiadomości

Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.

CVE-2026-66646Do wiadomości

Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.

CVE-2026-66636Do wiadomości

Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.

CVE-2026-66638Do wiadomości

Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.

CVE-2026-66639Do wiadomości

Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.

CVE-2026-66640Do wiadomości

Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.

CVE-2026-66641Do wiadomości

Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-73357Do wiadomości

Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.

CVE-2026-73340Do wiadomości

Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.

CVE-2026-66687Do wiadomości

Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.

CVE-2026-66467Do wiadomości

Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.

CVE-2026-66471Do wiadomości

Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.

CVE-2026-66460Do wiadomości

Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w AcyMailing umożliwia atak XSS na subskrybentów.

CVE-2026-28182Do wiadomości

Wstrzyknięcie skryptu w AcyMailing umożliwia atak XSS na subskrybentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Nieautoryzowane XSS w Popup by Supsystic pozwala na wykonanie złośliwego skryptu.

CVE-2026-27537Do wiadomości

Nieautoryzowane XSS w Popup by Supsystic pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wykorzystanie XSS w MailOptin pozwala na kradzież danych użytkowników.

CVE-2026-66703Do wiadomości

Wykorzystanie XSS w MailOptin pozwala na kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptów w Ultimate Addons for Elementor umożliwia atak XSS.

CVE-2026-66688Do wiadomości

Wstrzyknięcie skryptów w Ultimate Addons for Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS.

CVE-2026-61959Do wiadomości

Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS
6,5
EPSS
0,22 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List…
CVE-2026-66603

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Artiss Draft List simple-draft-list allows Stored XSS. This issue affects Draft List: from n/a through 2.6.4.

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.
CVE-2026-73359

Wstrzyknięcie skryptu w WP Cookie Notice umożliwia atak XSS na użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.
CVE-2026-68565

Wstrzyknięcie skryptów w GeoDirectory umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.
CVE-2026-66643

Wstrzyknięcie skryptu w Wufoo Shortcode umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.
CVE-2026-66644

Wstrzyknięcie skryptów w Typing Effect umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.
CVE-2026-66645

Wstrzyknięcie skryptu w Table Of Contents Block umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.
CVE-2026-66646

Wstrzyknięcie skryptów w WP Tab Widget umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.
CVE-2026-66636

Wstrzyknięcie skryptów w Wise Chat umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników.
CVE-2026-66637

Wstrzyknięcie skryptu w Featured Video Plus pozwala na kradzież danych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.
CVE-2026-66638

Wstrzyknięcie skryptów w Frontend Admin od DynamiApps umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.
CVE-2026-66639

Wstrzyknięcie skryptu w WPZOOM Forms umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.
CVE-2026-66640

Wstrzyknięcie skryptów w Login With Ajax umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.
CVE-2026-66641

Wstrzyknięcie skryptu w Zoom umożliwia atak XSS na użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.
CVE-2026-73357

Wykorzystanie XSS w GiveWP umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.
CVE-2026-73340

Wstrzyknięcie skryptu w Contributor umożliwia atak XSS w wersjach do 5.3.3.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.
CVE-2026-66687

Wstrzyknięcie skryptów w WpBookingly umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.
CVE-2026-66467

Wstrzyknięcie skryptu w FluentCommunity umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.
CVE-2026-66471

Wstrzyknięcie skryptów w Accordion umożliwia atak XSS na użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.
CVE-2026-66460

Wstrzyknięcie skryptu w AfterShip Tracking umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów.
CVE-2026-66456

Cross Site Scripting w Profile Extra Fields od BestWebSoft umożliwia atakującym wstrzykiwanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w AcyMailing umożliwia atak XSS na subskrybentów.
CVE-2026-28182

Wstrzyknięcie skryptu w AcyMailing umożliwia atak XSS na subskrybentów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Nieautoryzowane XSS w Popup by Supsystic pozwala na wykonanie złośliwego skryptu.
CVE-2026-27537

Nieautoryzowane XSS w Popup by Supsystic pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie XSS w MailOptin pozwala na kradzież danych użytkowników.
CVE-2026-66703

Wykorzystanie XSS w MailOptin pozwala na kradzież danych użytkowników.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptów w Ultimate Addons for Elementor umożliwia atak XSS.
CVE-2026-66688

Wstrzyknięcie skryptów w Ultimate Addons for Elementor umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS.
CVE-2026-61959

Wstrzyknięcie skryptu w Business Directory umożliwia atak XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

 6,50,22 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości