KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 840 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Sierra Wireless HL7800 cellular modem driver (drivers/modem/vendor_standalone/hl7800.c, located at drivers/modem/hl7800.c in v4.4.0…

CVE-2026-12520Do wiadomości

The Sierra Wireless HL7800 cellular modem driver (drivers/modem/vendor_standalone/hl7800.c, located at drivers/modem/hl7800.c in v4.4.0 and earlier) parses AT responses with roughly twenty handlers that call net_buf_linearize(value, sizeof(value), *buf, 0, len) into a 128-byte stack buffer and…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Błąd kontroli dostępu w Ultra Addons dla WPForms umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-39594Do wiadomości

Błąd kontroli dostępu w Ultra Addons dla WPForms umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

golang

Zastąpienie celu operacji chmod symlinkiem w Linuxie może prowadzić do nieautoryzowanej modyfikacji plików.

CVE-2026-32282Do wiadomości

Zastąpienie celu operacji chmod symlinkiem w Linuxie może prowadzić do nieautoryzowanej modyfikacji plików.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

Wtyczka ElementsKit dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

CVE-2026-2600Do wiadomości

Wtyczka ElementsKit dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

CVE-2026-0664Do wiadomości

Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

The a3 Lazy Load plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.7.5 due to…

CVE-2025-9873Do wiadomości

The a3 Lazy Load plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.7.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka FluentCRM w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

CVE-2025-12935Do wiadomości

Wtyczka FluentCRM w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

The Happy Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ha_page_custom_js' parameter in…

CVE-2025-14635Do wiadomości

The Happy Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ha_page_custom_js' parameter in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 gru 2025
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The YITH WooCommerce Quick View plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's yith_quick_view…

CVE-2025-8617Do wiadomości

The YITH WooCommerce Quick View plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's yith_quick_view shortcode in all versions up to, and including, 2.7.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership…

CVE-2025-13367Do wiadomości

The User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple shortcode attributes in all versions up to, and including, 4.4.6 due to…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

A flaw was found in source-to-image.

CVE-2026-107174Do wiadomości

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,29 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie luki Path Traversal w SigmaPlugin Advanced Database Cleaner PRO umożliwia dostęp do plików systemowych.

CVE-2025-46256Do wiadomości

Wykorzystanie luki Path Traversal w SigmaPlugin Advanced Database Cleaner PRO umożliwia dostęp do plików systemowych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is…

CVE-2026-18547Do wiadomości

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support (DOM Gadget via id Attribute) in all versions up to, and including,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

frp 0.41.0 through 0.71.1 contains a missing authentication vulnerability that allows unauthenticated remote attackers to access pprof…

CVE-2026-110619Do wiadomości

frp 0.41.0 through 0.71.1 contains a missing authentication vulnerability that allows unauthenticated remote attackers to access pprof debug endpoints because handlers are registered on the root mux outside Basic Authentication. Attackers can query /debug/pprof/ endpoints on frps dashboard or frpc…

Opis źródłowy NVD · ENCVSS 6,3 · EPSS 0,78 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 0,78 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Brak weryfikacji adresu e-mail w wtyczce WP 2FA umożliwia przejęcie konta przez atakującego.

CVE-2026-12988Do wiadomości

Brak weryfikacji adresu e-mail w wtyczce WP 2FA umożliwia przejęcie konta przez atakującego.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 14 lip 2026

Producent nieustalony

W Ultimate Product Catalog 5.8.2 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.

CVE-2021-47924Do wiadomości

W Ultimate Product Catalog 5.8.2 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 25 lip 2026

Producent nieustalony

Wtyczka PrivateContent Free dla WordPressa ma podatność na przechowywane XSS przez atrybut 'align', co pozwala atakującym na wstrzykiwanie…

CVE-2026-4025Do wiadomości

Wtyczka PrivateContent Free dla WordPressa ma podatność na przechowywane XSS przez atrybut 'align', co pozwala atakującym na wstrzykiwanie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

wwbn

Wtyczka YPTSocket w AVideo umożliwia zdalne wykonanie kodu przez XSS przy połączeniu.

CVE-2026-34716Do wiadomości

Wtyczka YPTSocket w AVideo umożliwia zdalne wykonanie kodu przez XSS przy połączeniu.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

The Bold Timeline Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' parameter in the…

CVE-2025-14032Do wiadomości

The Bold Timeline Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' parameter in the 'bold_timeline_group' shortcode in all versions up to, and including, 1.2.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The WP Dropzone plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'callback' shortcode attribute in all versions…

CVE-2025-13989Do wiadomości

The WP Dropzone plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'callback' shortcode attribute in all versions up to, and including, 1.1.1. This is due to insufficient input sanitization and output escaping on user-supplied 'callback' attributes, which are evaluated as…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The BUKAZU Search widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcode' parameter of the…

CVE-2025-13840Do wiadomości

The BUKAZU Search widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcode' parameter of the 'bukazu_search' shortcode in all versions up to, and including, 3.3.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows…

CVE-2026-28329Do wiadomości

SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations.

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The SureDash – Community, Courses & Member Dashboard plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Image…

CVE-2026-102774Do wiadomości

The SureDash – Community, Courses & Member Dashboard plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Image 'alt' Attribute in Community Post Content in all versions up to, and including, 1.12.1 due to insufficient input sanitization and output escaping. This makes…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Incorrect Privilege Assignment vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows…

CVE-2026-110898Do wiadomości

Incorrect Privilege Assignment vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Privilege Escalation.This issue affects Essential Addons for Elementor: from n/a through 6.8.5.

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Wtyczka Customer Reviews for WooCommerce umożliwia atak XSS przez parametr 'displayName'.

CVE-2025-14891Do wiadomości

Wtyczka Customer Reviews for WooCommerce umożliwia atak XSS przez parametr 'displayName'.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sty 2026
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Sierra Wireless HL7800 cellular modem driver (drivers/modem/vendor_standalone/hl7800.c, located at drivers/modem/hl7800.c in v4.4.0… CVE-2026-12520	The Sierra Wireless HL7800 cellular modem driver (drivers/modem/vendor_standalone/hl7800.c, located at drivers/modem/hl7800.c in v4.4.0 and earlier) parses AT responses with roughly twenty handlers that call net_buf_linearize(value, sizeof(value), *buf, 0, len) into a 128-byte stack buffer and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 18 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Błąd kontroli dostępu w Ultra Addons dla WPForms umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-39594	Błąd kontroli dostępu w Ultra Addons dla WPForms umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
golang Zastąpienie celu operacji chmod symlinkiem w Linuxie może prowadzić do nieautoryzowanej modyfikacji plików. CVE-2026-32282	Zastąpienie celu operacji chmod symlinkiem w Linuxie może prowadzić do nieautoryzowanej modyfikacji plików. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 8 kwi 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony Wtyczka ElementsKit dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2026-2600	Wtyczka ElementsKit dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. CVE-2026-0664	Wtyczka Royal Addons for Elementor w WordPressie ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 4 kwi 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony The a3 Lazy Load plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.7.5 due to… CVE-2025-9873	The a3 Lazy Load plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.7.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated attackers, with contributor-level access… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka FluentCRM w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. CVE-2025-12935	Wtyczka FluentCRM w WordPressie ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 21 lis 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony The Happy Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ha_page_custom_js' parameter in… CVE-2025-14635	The Happy Addons for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ha_page_custom_js' parameter in all versions up to, and including, 3.20.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 23 gru 2025 Aktualizacja NVD 20 paź 2026
Producent nieustalony The YITH WooCommerce Quick View plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's yith_quick_view… CVE-2025-8617	The YITH WooCommerce Quick View plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's yith_quick_view shortcode in all versions up to, and including, 2.7.0 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 13 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership… CVE-2025-13367	The User Registration & Membership – Custom Registration Form Builder, Custom Login Form, User Profile, Content Restriction & Membership Plugin for WordPress is vulnerable to Stored Cross-Site Scripting via multiple shortcode attributes in all versions up to, and including, 4.4.6 due to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony A flaw was found in source-to-image. CVE-2026-107174	A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,29 % · rekomendacja wg zapisanej polityki	6,4	0,29 %	Publikacja 7 paź 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie luki Path Traversal w SigmaPlugin Advanced Database Cleaner PRO umożliwia dostęp do plików systemowych. CVE-2025-46256	Wykorzystanie luki Path Traversal w SigmaPlugin Advanced Database Cleaner PRO umożliwia dostęp do plików systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 7 sty 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is… CVE-2026-18547	The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Textarea Profile Field with HTML Support (DOM Gadget via id Attribute) in all versions up to, and including,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 25 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony frp 0.41.0 through 0.71.1 contains a missing authentication vulnerability that allows unauthenticated remote attackers to access pprof… CVE-2026-110619	frp 0.41.0 through 0.71.1 contains a missing authentication vulnerability that allows unauthenticated remote attackers to access pprof debug endpoints because handlers are registered on the root mux outside Basic Authentication. Attackers can query /debug/pprof/ endpoints on frps dashboard or frpc… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,3 · EPSS 0,78 % · rekomendacja wg zapisanej polityki	6,3	0,78 %	Publikacja 14 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Brak weryfikacji adresu e-mail w wtyczce WP 2FA umożliwia przejęcie konta przez atakującego. CVE-2026-12988	Brak weryfikacji adresu e-mail w wtyczce WP 2FA umożliwia przejęcie konta przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 14 lip 2026 Aktualizacja NVD 14 lip 2026
Producent nieustalony W Ultimate Product Catalog 5.8.2 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. CVE-2021-47924	W Ultimate Product Catalog 5.8.2 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 10 maj 2026 Aktualizacja NVD 25 lip 2026
Producent nieustalony Wtyczka PrivateContent Free dla WordPressa ma podatność na przechowywane XSS przez atrybut 'align', co pozwala atakującym na wstrzykiwanie… CVE-2026-4025	Wtyczka PrivateContent Free dla WordPressa ma podatność na przechowywane XSS przez atrybut 'align', co pozwala atakującym na wstrzykiwanie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
wwbn Wtyczka YPTSocket w AVideo umożliwia zdalne wykonanie kodu przez XSS przy połączeniu. CVE-2026-34716	Wtyczka YPTSocket w AVideo umożliwia zdalne wykonanie kodu przez XSS przy połączeniu. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony The Bold Timeline Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' parameter in the… CVE-2025-14032	The Bold Timeline Lite plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'title' parameter in the 'bold_timeline_group' shortcode in all versions up to, and including, 1.2.7 due to insufficient input sanitization and output escaping. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The WP Dropzone plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'callback' shortcode attribute in all versions… CVE-2025-13989	The WP Dropzone plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'callback' shortcode attribute in all versions up to, and including, 1.1.1. This is due to insufficient input sanitization and output escaping on user-supplied 'callback' attributes, which are evaluated as… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The BUKAZU Search widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcode' parameter of the… CVE-2025-13840	The BUKAZU Search widget plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'shortcode' parameter of the 'bukazu_search' shortcode in all versions up to, and including, 3.3.2 due to insufficient input sanitization and output escaping on user supplied attributes. This makes… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows… CVE-2026-28329	SolarWinds Observability Self-Hosted was found to be affected by a Server-Side Request Forgery (SSRF) vulnerability that allows authenticated attackers to cause the application server to send requests to attacker-controlled or internal destinations. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,4	0,28 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony The SureDash – Community, Courses & Member Dashboard plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Image… CVE-2026-102774	The SureDash – Community, Courses & Member Dashboard plugin for WordPress is vulnerable to Stored DOM-Based Cross-Site Scripting via Image 'alt' Attribute in Community Post Content in all versions up to, and including, 1.12.1 due to insufficient input sanitization and output escaping. This makes… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,4	0,27 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Incorrect Privilege Assignment vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows… CVE-2026-110898	Incorrect Privilege Assignment vulnerability in WPDeveloper Essential Addons for Elementor essential-addons-for-elementor-lite allows Privilege Escalation.This issue affects Essential Addons for Elementor: from n/a through 6.8.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,4	0,27 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Wtyczka Customer Reviews for WooCommerce umożliwia atak XSS przez parametr 'displayName'. CVE-2025-14891	Wtyczka Customer Reviews for WooCommerce umożliwia atak XSS przez parametr 'displayName'. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,4	0,27 %	Publikacja 7 sty 2026 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 04:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.