KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8216 Obserwuj27 697 Do wiadomości29 962 Do weryfikacji5493

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in Masteriyo - LMS <= 2.3.0 versions.

CVE-2026-59513Do wiadomości

Subscriber Cross Site Scripting (XSS) in Masteriyo - LMS <= 2.3.0 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Customer Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.4 versions.

CVE-2026-57373Do wiadomości

Customer Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.4 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Subscriber Cross Site Scripting (XSS) in WishList Member X <= 3.32.0 versions.

CVE-2026-57384Do wiadomości

Subscriber Cross Site Scripting (XSS) in WishList Member X <= 3.32.0 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NerdPress Hubbub Lite allows Stored…

CVE-2026-27403Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NerdPress Hubbub Lite allows Stored XSS. This issue affects Hubbub Lite: from n/a through 1.36.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Luka XSS w Envision Page Builder umożliwia atakującemu wykonanie skryptów w przeglądarce użytkownika.

CVE-2026-57780Do wiadomości

Luka XSS w Envision Page Builder umożliwia atakującemu wykonanie skryptów w przeglądarce użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Nieprawidłowe neutralizowanie danych wejściowych w Speaker umożliwia atak XSS.

CVE-2026-57783Do wiadomości

Nieprawidłowe neutralizowanie danych wejściowych w Speaker umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w SupportCandy umożliwia atak XSS typu Stored.

CVE-2026-57711Do wiadomości

Wstrzyknięcie skryptów w SupportCandy umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Luka XSS w Spacetime Ad Inserter pozwala na wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu.

CVE-2026-57693Do wiadomości

Luka XSS w Spacetime Ad Inserter pozwala na wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w WoowBot umożliwia atak typu Stored XSS.

CVE-2026-57414Do wiadomości

Wstrzyknięcie skryptów w WoowBot umożliwia atak typu Stored XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Author Box WP Lens umożliwia atak XSS typu Stored.

CVE-2026-57420Do wiadomości

Wstrzyknięcie skryptów w Author Box WP Lens umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w wpdesk Flexible Refund umożliwia atak XSS.

CVE-2026-57402Do wiadomości

Wstrzyknięcie skryptów w wpdesk Flexible Refund umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wykorzystanie XSS w reCAPTCHA dla Asgaros Forum pozwala na ataki DOM-Based XSS.

CVE-2026-57365Do wiadomości

Wykorzystanie XSS w reCAPTCHA dla Asgaros Forum pozwala na ataki DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wykorzystanie XSS w motywie Phlox umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce.

CVE-2026-57737Do wiadomości

Wykorzystanie XSS w motywie Phlox umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 7 paź 2026

absolute

CVE-2025-59596 is a denial-of-service vulnerability in Secure Access Windows client versions 12.0 to 14.10 that is addressed in version…

CVE-2025-59596Do wiadomości

CVE-2025-59596 is a denial-of-service vulnerability in Secure Access Windows client versions 12.0 to 14.10 that is addressed in version 14.12. If a local networking policy is active, attackers on an adjacent network may be able to send a crafted packet and cause the client system to crash.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

dell

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Insertion of Sensitive Information into Log File vulnerability.

CVE-2026-63689Do wiadomości

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 paź 2026
Aktualizacja NVD: 20 paź 2026

ibm

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to bypass security controls by…

CVE-2026-18156Do wiadomości

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to bypass security controls by forging user identities due to improper authorization.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 wrz 2026
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetEngine jet-engine…

CVE-2025-49938Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetEngine jet-engine allows Stored XSS.This issue affects JetEngine: from n/a through <= 3.7.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor…

CVE-2025-49939Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through <= 2.7.8.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows…

CVE-2025-49932Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows Stored XSS.This issue affects JetBlog: from n/a through <= 2.4.4.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows…

CVE-2025-49933Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through <= 2.4.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Crocoblock JetBlocks umożliwia atak XSS.

CVE-2025-49934Do wiadomości

Wstrzyknięcie skryptów w Crocoblock JetBlocks umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder…

CVE-2025-49927Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows Stored XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder…

CVE-2025-49928Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows DOM-Based XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ultimate Blocks Ultimate Blocks…

CVE-2025-49929Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ultimate Blocks Ultimate Blocks ultimate-blocks allows Stored XSS.This issue affects Ultimate Blocks: from n/a through <= 3.3.6.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the combination of guest and…

CVE-2026-18551Do wiadomości

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the combination of guest and admin scheme roles which allows an authenticated attacker to escalate a guest account to team or channel admin via a crafted PUT request to the member roles…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 20 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Subscriber Cross Site Scripting (XSS) in Masteriyo - LMS <= 2.3.0 versions. CVE-2026-59513	Subscriber Cross Site Scripting (XSS) in Masteriyo - LMS <= 2.3.0 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Customer Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.4 versions. CVE-2026-57373	Customer Cross Site Scripting (XSS) in Funnel Kit Funnel Builder PRO <= 3.15.0.4 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Subscriber Cross Site Scripting (XSS) in WishList Member X <= 3.32.0 versions. CVE-2026-57384	Subscriber Cross Site Scripting (XSS) in WishList Member X <= 3.32.0 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NerdPress Hubbub Lite allows Stored… CVE-2026-27403	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in NerdPress Hubbub Lite allows Stored XSS. This issue affects Hubbub Lite: from n/a through 1.36.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Luka XSS w Envision Page Builder umożliwia atakującemu wykonanie skryptów w przeglądarce użytkownika. CVE-2026-57780	Luka XSS w Envision Page Builder umożliwia atakującemu wykonanie skryptów w przeglądarce użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Nieprawidłowe neutralizowanie danych wejściowych w Speaker umożliwia atak XSS. CVE-2026-57783	Nieprawidłowe neutralizowanie danych wejściowych w Speaker umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w SupportCandy umożliwia atak XSS typu Stored. CVE-2026-57711	Wstrzyknięcie skryptów w SupportCandy umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Luka XSS w Spacetime Ad Inserter pozwala na wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu. CVE-2026-57693	Luka XSS w Spacetime Ad Inserter pozwala na wykorzystanie niewłaściwie skonfigurowanych poziomów dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w WoowBot umożliwia atak typu Stored XSS. CVE-2026-57414	Wstrzyknięcie skryptów w WoowBot umożliwia atak typu Stored XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Author Box WP Lens umożliwia atak XSS typu Stored. CVE-2026-57420	Wstrzyknięcie skryptów w Author Box WP Lens umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w wpdesk Flexible Refund umożliwia atak XSS. CVE-2026-57402	Wstrzyknięcie skryptów w wpdesk Flexible Refund umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wykorzystanie XSS w reCAPTCHA dla Asgaros Forum pozwala na ataki DOM-Based XSS. CVE-2026-57365	Wykorzystanie XSS w reCAPTCHA dla Asgaros Forum pozwala na ataki DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wykorzystanie XSS w motywie Phlox umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce. CVE-2026-57737	Wykorzystanie XSS w motywie Phlox umożliwia atakującemu wykonanie złośliwego kodu w przeglądarce. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 1 lip 2026 Aktualizacja NVD 7 paź 2026
absolute CVE-2025-59596 is a denial-of-service vulnerability in Secure Access Windows client versions 12.0 to 14.10 that is addressed in version… CVE-2025-59596	CVE-2025-59596 is a denial-of-service vulnerability in Secure Access Windows client versions 12.0 to 14.10 that is addressed in version 14.12. If a local networking policy is active, attackers on an adjacent network may be able to send a crafted packet and cause the client system to crash. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
dell Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Insertion of Sensitive Information into Log File vulnerability. CVE-2026-63689	Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 6 paź 2026 Aktualizacja NVD 20 paź 2026
ibm IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to bypass security controls by… CVE-2026-18156	IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to bypass security controls by forging user identities due to improper authorization. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 23 wrz 2026 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetEngine jet-engine… CVE-2025-49938	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetEngine jet-engine allows Stored XSS.This issue affects JetEngine: from n/a through <= 3.7.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor… CVE-2025-49939	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through <= 2.7.8. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows… CVE-2025-49932	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows Stored XSS.This issue affects JetBlog: from n/a through <= 2.4.4.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows… CVE-2025-49933	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetBlog jet-blog allows Reflected XSS.This issue affects JetBlog: from n/a through <= 2.4.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Crocoblock JetBlocks umożliwia atak XSS. CVE-2025-49934	Wstrzyknięcie skryptów w Crocoblock JetBlocks umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder… CVE-2025-49927	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows Stored XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder… CVE-2025-49928	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetWooBuilder jet-woo-builder allows DOM-Based XSS.This issue affects JetWooBuilder: from n/a through <= 2.1.20. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ultimate Blocks Ultimate Blocks… CVE-2025-49929	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Ultimate Blocks Ultimate Blocks ultimate-blocks allows Stored XSS.This issue affects Ultimate Blocks: from n/a through <= 3.3.6. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 22 paź 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the combination of guest and… CVE-2026-18551	Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to validate the combination of guest and admin scheme roles which allows an authenticated attacker to escalate a guest account to team or channel admin via a crafted PUT request to the member roles… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	6,5	0,22 %	Publikacja 16 paź 2026 Aktualizacja NVD 20 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 23:03 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 23:09 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 01:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 23:09 UTCData modelu znajduje się przy rekordzie.