KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2721 W tym tygodniu8219 Obserwuj27 898 Do wiadomości29 959 Do weryfikacji5192

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

oracleAplikacje · Systemy operacyjne

Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-61169Do wiadomości

Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 25 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-61111Do wiadomości

Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 5 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych.

CVE-2026-60893Do wiadomości

Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 12 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60761Do wiadomości

Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 5 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60712Do wiadomości

Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 3 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60401Do wiadomości

Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 31 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60319Do wiadomości

Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS.

CVE-2025-68875Do wiadomości

Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS.

CVE-2025-39497Do wiadomości

Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored.

CVE-2025-69089Do wiadomości

Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

wpdeveloper

Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM.

CVE-2025-69092Do wiadomości

Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

CVE-2025-69033Do wiadomości

Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook…

CVE-2025-69019Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook flippingbook allows DOM-Based XSS.This issue affects FlippingBook: from n/a through <= 2.0.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current…

CVE-2025-62926Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Stored XSS.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored.

CVE-2025-66111Do wiadomości

Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map…

CVE-2025-66098Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map travelers-map allows Stored XSS.This issue affects Travelers' Map: from n/a through <= 2.3.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar…

CVE-2025-66090Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar skt-skill-bar allows DOM-Based XSS.This issue affects SKT Skill Bar: from n/a through <= 2.5.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator…

CVE-2025-66091Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator stylish-cost-calculator allows DOM-Based XSS.This issue affects Stylish Cost Calculator: from n/a through <= 8.1.5.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider…

CVE-2025-66092Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider accordion-slider allows Stored XSS.This issue affects Accordion Slider: from n/a through <= 1.9.13.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map…

CVE-2025-66093Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 18 paź 2026

mattermost

Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a…

CVE-2025-59480Do wiadomości

Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a malicious Mattermost instance or on-path attacker to obtain user session credentials via crafted token-in-URL responses

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS.

CVE-2025-64381Do wiadomości

Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS.

CVE-2025-64292Do wiadomości

Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.

CVE-2025-64275Do wiadomości

Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies…

CVE-2026-100145Do wiadomości

The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies WooCommerce orders, allowing unauthenticated attackers to reassign any order to an account they control, tamper with its details, and read the associated customer's…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
oracle Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-61169	Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 25 sie 2026
oracle Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-61111	Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 5 sie 2026
oracle Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych. CVE-2026-60893	Luka w Oracle Payroll umożliwia nieautoryzowany dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 12 sie 2026
oracle Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60761	Luka w Oracle Applications DBA pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 5 sie 2026
oracle Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-60712	Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 3 sie 2026
oracle Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60401	Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 31 lip 2026
oracle Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych. CVE-2026-60319	Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 22 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS. CVE-2025-68875	Wstrzyknięcie skryptów w Flaming Password Reset umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 8 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS. CVE-2025-39497	Nieprawidłowe neutralizowanie danych wejściowych w Dokan Pro umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 5 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored. CVE-2025-69089	Wstrzyknięcie skryptów w Auto Listings umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
wpdeveloper Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM. CVE-2025-69092	Wykorzystanie XSS w Essential Addons for Elementor umożliwia atak na użytkowników przez DOM. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. CVE-2025-69033	Luka XSS w Blog Filter umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook… CVE-2025-69019	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in FlippingBook FlippingBook flippingbook allows DOM-Based XSS.This issue affects FlippingBook: from n/a through <= 2.0.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 30 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current… CVE-2025-62926	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in HappyDevs TempTool [Show Current Template Info] current-template-name allows Stored XSS.This issue affects TempTool [Show Current Template Info]: from n/a through <= 1.3.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored. CVE-2025-66111	Wstrzyknięcie skryptów w Nelio Popups umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map… CVE-2025-66098	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Camille V Travelers' Map travelers-map allows Stored XSS.This issue affects Travelers' Map: from n/a through <= 2.3.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar… CVE-2025-66090	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in sonalsinha21 SKT Skill Bar skt-skill-bar allows DOM-Based XSS.This issue affects SKT Skill Bar: from n/a through <= 2.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator… CVE-2025-66091	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Design Stylish Cost Calculator stylish-cost-calculator allows DOM-Based XSS.This issue affects Stylish Cost Calculator: from n/a through <= 8.1.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider… CVE-2025-66092	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bqworks Accordion Slider accordion-slider allows Stored XSS.This issue affects Accordion Slider: from n/a through <= 1.9.13. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map… CVE-2025-66093	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in hupe13 Extensions for Leaflet Map extensions-leaflet-map allows DOM-Based XSS.This issue affects Extensions for Leaflet Map: from n/a through <= 4.8. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 lis 2025 Aktualizacja NVD 18 paź 2026
mattermost Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a… CVE-2025-59480	Mattermost Mobile Apps versions <=2.32.0 fail to verify that SSO redirect tokens originate from the trusted server, which allows a malicious Mattermost instance or on-path attacker to obtain user session credentials via crafted token-in-URL responses Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 13 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS. CVE-2025-64381	Nieprawidłowe neutralizowanie danych wejściowych w Booking Calendar umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS. CVE-2025-64292	Wstrzyknięcie skryptów w Analytics Germanized dla Google Analytics umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. CVE-2025-64275	Wstrzyknięcie skryptów w Booking Manager umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies… CVE-2026-100145	The Synchrony Financing WordPress plugin before 1.1.2 does not properly authorise requests to one of its REST routes that modifies WooCommerce orders, allowing unauthenticated attackers to reassign any order to an account they control, tamper with its details, and read the associated customer's… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,5	0,15 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone22.10.2026, 15:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.