KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8250 Obserwuj28 009 Do wiadomości30 023 Do weryfikacji5240

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie skryptów w dFactory Events Maker umożliwia atak XSS.

CVE-2025-62941Do wiadomości

Wstrzyknięcie skryptów w dFactory Events Maker umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w WP Mapbox GL JS Maps umożliwia atak XSS.

CVE-2025-62942Do wiadomości

Wstrzyknięcie skryptów w WP Mapbox GL JS Maps umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Next Page, Not Next Post umożliwia atak XSS.

CVE-2025-62943Do wiadomości

Wstrzyknięcie skryptów w Next Page, Not Next Post umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Johnny Post List Featured Image umożliwia atak XSS.

CVE-2025-62937Do wiadomości

Wstrzyknięcie skryptów w Johnny Post List Featured Image umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Joe Open Currency Converter umożliwia atak XSS.

CVE-2025-62939Do wiadomości

Wstrzyknięcie skryptów w Joe Open Currency Converter umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w MapSVG umożliwia atak DOM-Based XSS.

CVE-2025-62930Do wiadomości

Wstrzyknięcie skryptów w MapSVG umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Nieprawidłowe neutralizowanie danych wejściowych w Tooltipy umożliwia atak XSS.

CVE-2025-62917Do wiadomości

Nieprawidłowe neutralizowanie danych wejściowych w Tooltipy umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pagup Bulk Auto Image Title…

CVE-2025-62921Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pagup Bulk Auto Image Title Attribute bulk-image-title-attribute allows DOM-Based XSS.This issue affects Bulk Auto Image Title Attribute: from n/a through <= 2.0.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Marquee Addons for Elementor umożliwia atak XSS.

CVE-2025-62923Do wiadomości

Wstrzyknięcie skryptów w Marquee Addons for Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Custom Post Type Attachment umożliwia atak XSS.

CVE-2025-62907Do wiadomości

Wstrzyknięcie skryptów w Custom Post Type Attachment umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Video Gallery by Huzzaz umożliwia atak XSS.

CVE-2025-62910Do wiadomości

Wstrzyknięcie skryptów w Video Gallery by Huzzaz umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Rock Convert umożliwia atak XSS typu Stored.

CVE-2025-62911Do wiadomości

Wstrzyknięcie skryptów w Rock Convert umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w SiteGround Email Marketing umożliwia atak XSS.

CVE-2025-62912Do wiadomości

Wstrzyknięcie skryptów w SiteGround Email Marketing umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Opal Service umożliwia atak XSS typu Stored.

CVE-2025-62913Do wiadomości

Wstrzyknięcie skryptów w Opal Service umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPClever WPC Countdown Timer for…

CVE-2025-49908Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPClever WPC Countdown Timer for WooCommerce wpc-countdown-timer allows Stored XSS.This issue affects WPC Countdown Timer for WooCommerce: from n/a through <= 3.1.4.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User…

CVE-2026-103085Do wiadomości

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

mongodbAplikacje

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

CVE-2026-19503Do wiadomości

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

CVE-2025-68607Do wiadomości

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

foxit

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2.

CVE-2025-55311Do wiadomości

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check…

CVE-2025-12937Do wiadomości

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

azure-access

Logout Functionality not Working.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

CVE-2025-12278Do wiadomości

Logout Functionality not Working.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 paź 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

CVE-2025-68978Do wiadomości

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could…

CVE-2026-12489Do wiadomości

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View…

CVE-2026-110806Do wiadomości

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound…

CVE-2025-12035Do wiadomości

An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 13 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie skryptów w dFactory Events Maker umożliwia atak XSS. CVE-2025-62941	Wstrzyknięcie skryptów w dFactory Events Maker umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w WP Mapbox GL JS Maps umożliwia atak XSS. CVE-2025-62942	Wstrzyknięcie skryptów w WP Mapbox GL JS Maps umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Next Page, Not Next Post umożliwia atak XSS. CVE-2025-62943	Wstrzyknięcie skryptów w Next Page, Not Next Post umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Johnny Post List Featured Image umożliwia atak XSS. CVE-2025-62937	Wstrzyknięcie skryptów w Johnny Post List Featured Image umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Joe Open Currency Converter umożliwia atak XSS. CVE-2025-62939	Wstrzyknięcie skryptów w Joe Open Currency Converter umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w MapSVG umożliwia atak DOM-Based XSS. CVE-2025-62930	Wstrzyknięcie skryptów w MapSVG umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Nieprawidłowe neutralizowanie danych wejściowych w Tooltipy umożliwia atak XSS. CVE-2025-62917	Nieprawidłowe neutralizowanie danych wejściowych w Tooltipy umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pagup Bulk Auto Image Title… CVE-2025-62921	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Pagup Bulk Auto Image Title Attribute bulk-image-title-attribute allows DOM-Based XSS.This issue affects Bulk Auto Image Title Attribute: from n/a through <= 2.0.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Marquee Addons for Elementor umożliwia atak XSS. CVE-2025-62923	Wstrzyknięcie skryptów w Marquee Addons for Elementor umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Custom Post Type Attachment umożliwia atak XSS. CVE-2025-62907	Wstrzyknięcie skryptów w Custom Post Type Attachment umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Video Gallery by Huzzaz umożliwia atak XSS. CVE-2025-62910	Wstrzyknięcie skryptów w Video Gallery by Huzzaz umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Rock Convert umożliwia atak XSS typu Stored. CVE-2025-62911	Wstrzyknięcie skryptów w Rock Convert umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w SiteGround Email Marketing umożliwia atak XSS. CVE-2025-62912	Wstrzyknięcie skryptów w SiteGround Email Marketing umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Opal Service umożliwia atak XSS typu Stored. CVE-2025-62913	Wstrzyknięcie skryptów w Opal Service umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPClever WPC Countdown Timer for… CVE-2025-49908	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPClever WPC Countdown Timer for WooCommerce wpc-countdown-timer allows Stored XSS.This issue affects WPC Countdown Timer for WooCommerce: from n/a through <= 3.1.4. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 22 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User… CVE-2026-103085	Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
mongodb Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. CVE-2026-19503	Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. CVE-2025-68607	Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
foxit An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. CVE-2025-55311	An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check… CVE-2025-12937	The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
azure-access Logout Functionality not Working.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. CVE-2025-12278	Logout Functionality not Working.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 26 paź 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. CVE-2025-68978	Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could… CVE-2026-12489	An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View… CVE-2026-110806	Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound… CVE-2025-12035	An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 15 gru 2025 Aktualizacja NVD 13 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone21.10.2026, 09:12 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone21.10.2026, 11:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.