podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry
Pilne działanie2722W tym tygodniu8200Obserwuj27 840Do wiadomości29 837Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 6601–6625 z 29 837 dopasowań.

Producent nieustalony

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to…

CVE-2026-15334Do wiadomości

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'icon.view' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and output…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,43 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-11449Do wiadomości

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,92 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w GL.iNet MT3000 umożliwia zdalne wykonanie kodu.

CVE-2026-11406Do wiadomości

Wstrzyknięcie poleceń w GL.iNet MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,92 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w wezterm-mcp umożliwia zdalne wykonanie kodu.

CVE-2026-10279Do wiadomości

Wstrzyknięcie poleceń w wezterm-mcp umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,92 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6428nC umożliwia zdalne wykonanie kodu.

CVE-2026-7683Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6428nC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,92 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie poleceń w fast-filesystem-mcp umożliwia zdalne wykonanie kodu.

CVE-2026-5327Do wiadomości

Wstrzyknięcie poleceń w fast-filesystem-mcp umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

CVSS
6,3
EPSS
0,92 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Booking System Trafft plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `bookingWebsiteUrl` setting in all…

CVE-2026-8791Do wiadomości

The Booking System Trafft plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `bookingWebsiteUrl` setting in all versions up to, and including, 1.0.17 due to a missing capability check on the `set_options` AJAX action when the plugin is operating in agency mode. The…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'pagination' Shortcode…

CVE-2026-15739Do wiadomości

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'pagination' Shortcode Attribute in all versions up to, and including, 6.9.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Open User Map – Interactive Leaflet Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in…

CVE-2026-15755Do wiadomości

The Open User Map – Interactive Leaflet Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.4.45 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to Stored…

CVE-2026-14481Do wiadomości

The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'html' parameter in all versions up to, and including, 1.46.0 due to insufficient input sanitization and output escaping. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Ultimate Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Navigation Menu Widget…

CVE-2026-15787Do wiadomości

The Ultimate Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Navigation Menu Widget data-toggle-icon/data-close-icon Attributes in all versions up to, and including, 2.9.1 due to insufficient input sanitization and output escaping. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Stored Cross-Site…

CVE-2026-15145Do wiadomości

The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Fancy Text Widget in all versions up to, and including, 6.6.11 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

TypeBot is a chatbot builder tool.

CVE-2026-62861Do wiadomości

TypeBot is a chatbot builder tool. Prior to 3.18.0, any authenticated non-guest workspace member can remove another workspace's public custom domain and make typebots on that domain unavailable. The custom-domain delete handler in handleDeleteCustomDomain.ts authorizes a caller against a…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów.

CVE-2026-39087Do wiadomości

SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

CVSS
6,4
EPSS
0,41 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to…
CVE-2026-15334

The Cozy Blocks – Page Builder for Gutenberg Editor & FSE with 600+ Patterns, 58 Blocks & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'icon.view' Block Attribute in all versions up to, and including, 2.2.11 due to insufficient input sanitization and output…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 6,40,43 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Robo Gallery dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie dowolnego skryptu.
CVE-2026-4300

Wtyczka Robo Gallery dla WordPressa jest podatna na przechowywane XSS, co pozwala na wykonanie dowolnego skryptu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,43 % · rekomendacja wg zapisanej polityki

 6,40,43 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-11449

Wstrzyknięcie poleceń w GL.iNet GL-MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w GL.iNet MT3000 umożliwia zdalne wykonanie kodu.
CVE-2026-11406

Wstrzyknięcie poleceń w GL.iNet MT3000 umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w wezterm-mcp umożliwia zdalne wykonanie kodu.
CVE-2026-10279

Wstrzyknięcie poleceń w wezterm-mcp umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w Edimax BR-6428nC umożliwia zdalne wykonanie kodu.
CVE-2026-7683

Wstrzyknięcie poleceń w Edimax BR-6428nC umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w pskill9 website-downloader umożliwia zdalne wykonanie kodu.
CVE-2026-7642

Wstrzyknięcie poleceń w pskill9 website-downloader umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w awesome-cursor-mpc-server umożliwia zdalne wykonanie kodu.
CVE-2026-7629

Wstrzyknięcie poleceń w awesome-cursor-mpc-server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w crazyrabbitLTC mcp-code-review-server umożliwia zdalne wykonanie kodu.
CVE-2026-7628

Wstrzyknięcie poleceń w crazyrabbitLTC mcp-code-review-server umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w yii2-mcp-server umożliwia zdalne wykonanie komend systemowych.
CVE-2026-7600

Wstrzyknięcie poleceń w yii2-mcp-server umożliwia zdalne wykonanie komend systemowych.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie poleceń w fast-filesystem-mcp umożliwia zdalne wykonanie kodu.
CVE-2026-5327

Wstrzyknięcie poleceń w fast-filesystem-mcp umożliwia zdalne wykonanie kodu.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,3 · EPSS 0,92 % · rekomendacja wg zapisanej polityki

 6,30,92 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka EWWW Image Optimizer w WordPressie umożliwia zdalne wykonanie skryptów przez XSS.
CVE-2026-15446

Wtyczka EWWW Image Optimizer w WordPressie umożliwia zdalne wykonanie skryptów przez XSS.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka QSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
CVE-2026-11780

Wtyczka QSM dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Download Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.
CVE-2026-16685

Wtyczka Download Manager dla WordPressa jest podatna na XSS, co pozwala na wstrzykiwanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka GenerateBlocks dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.
CVE-2026-13458

Wtyczka GenerateBlocks dla WordPressa jest podatna na przechowywane XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Booking System Trafft plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `bookingWebsiteUrl` setting in all…
CVE-2026-8791

The Booking System Trafft plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the `bookingWebsiteUrl` setting in all versions up to, and including, 1.0.17 due to a missing capability check on the `set_options` AJAX action when the plugin is operating in agency mode. The…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'pagination' Shortcode…
CVE-2026-15739

The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'pagination' Shortcode Attribute in all versions up to, and including, 6.9.9 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Open User Map – Interactive Leaflet Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in…
CVE-2026-15755

The Open User Map – Interactive Leaflet Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 1.4.45 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to Stored…
CVE-2026-14481

The Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'html' parameter in all versions up to, and including, 1.46.0 due to insufficient input sanitization and output escaping. This makes it…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Ultimate Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Navigation Menu Widget…
CVE-2026-15787

The Ultimate Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Navigation Menu Widget data-toggle-icon/data-close-icon Attributes in all versions up to, and including, 2.9.1 due to insufficient input sanitization and output escaping. This makes it possible…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Stored Cross-Site…
CVE-2026-15145

The Essential Addons for Elementor – Popular Elementor Templates & Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Fancy Text Widget in all versions up to, and including, 6.6.11 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,42 % · rekomendacja wg zapisanej polityki

 6,40,42 %
Publikacja
Aktualizacja NVD
Producent nieustalony
TypeBot is a chatbot builder tool.
CVE-2026-62861

TypeBot is a chatbot builder tool. Prior to 3.18.0, any authenticated non-guest workspace member can remove another workspace's public custom domain and make typebots on that domain unavailable. The custom-domain delete handler in handleDeleteCustomDomain.ts authorizes a caller against a…

Opis źródłowy NVD · EN		 Do wiadomości

CVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,40,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów.
CVE-2026-39087

SSRF w ntfy umożliwia atakującemu dostęp do wewnętrznych zasobów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,40,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Speed Optimizer dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
CVE-2026-15421

Wtyczka Speed Optimizer dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,40,41 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.
CVE-2026-17090

Wtyczka Beaver Builder dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczne		 Do wiadomości

CVSS 6,4 · EPSS 0,41 % · rekomendacja wg zapisanej polityki

 6,40,41 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.

Więcej możliwości