KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2722 W tym tygodniu8200 Obserwuj27 839 Do wiadomości29 837 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Local Syndication plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.5a via the…

CVE-2025-12962Do wiadomości

The Local Syndication plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.5a via the `url` parameter in the `[syndicate_local]` shortcode. This is due to the use of `wp_remote_get()` instead of `wp_safe_remote_get()` which lacks protections…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Addon Elements for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including,…

CVE-2025-12537Do wiadomości

The Addon Elements for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.14.3. This is due to insufficient input sanitization and output escaping on multiple widget parameters. This makes it possible for authenticated attackers,…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wtyczka Widgets for Google Reviews w WordPress umożliwia atak XSS przez nieodpowiednie filtrowanie danych.

CVE-2025-9436Do wiadomości

Wtyczka Widgets for Google Reviews w WordPress umożliwia atak XSS przez nieodpowiednie filtrowanie danych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

The Wpik WordPress Basic Ajax Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'dname' parameter in all…

CVE-2025-14393Do wiadomości

The Wpik WordPress Basic Ajax Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'dname' parameter in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Better Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider widget in all versions up to,…

CVE-2025-12830Do wiadomości

The Better Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider widget in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Financial Management pozwala na atak DoS i nieautoryzowany dostęp do danych.

CVE-2026-71090Do wiadomości

Luka w Oracle Hyperion Financial Management pozwala na atak DoS i nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Order Management pozwala na nieautoryzowany dostęp do danych przez atakującego.

CVE-2026-60864Do wiadomości

Luka w Oracle Order Management pozwala na nieautoryzowany dostęp do danych przez atakującego.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and…

CVE-2025-14387Do wiadomości

The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.3.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Subscriber-level access and…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the…

CVE-2025-12644Do wiadomości

The Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nonaki' shortcode in all versions up to, and including, 1.0.11. This is due to insufficient input sanitization and output escaping on user supplied custom…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Preload Current Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'complete' parameter in the…

CVE-2025-12658Do wiadomości

The Preload Current Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'complete' parameter in the 'preload_progress_bar' shortcode in all versions up to, and including, 1.3. This is due to insufficient input sanitization and output escaping on user supplied…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Coon Google Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'height' parameter in the 'map' shortcode…

CVE-2025-12662Do wiadomości

The Coon Google Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'height' parameter in the 'map' shortcode in all versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Jeba Cute forkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' parameter in the 'jeba_forkit'…

CVE-2025-12663Do wiadomości

The Jeba Cute forkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' parameter in the 'jeba_forkit' shortcode in all versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Woocommerce – Products By Custom Tax plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the…

CVE-2025-11821Do wiadomości

The Woocommerce – Products By Custom Tax plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'woo_products_custom_tax' shortcode in all versions up to, and including, 2.2. This is due to insufficient input sanitization and output escaping on user supplied attributes. This…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Include Fussball.de Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'api' and 'type' parameters in…

CVE-2025-11129Do wiadomości

The Include Fussball.de Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'api' and 'type' parameters in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wtyczka Saphali LiqPay dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

CVE-2025-12643Do wiadomości

Wtyczka Saphali LiqPay dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Simple Downloads List pozwala na nieautoryzowaną modyfikację danych.

CVE-2025-12583Do wiadomości

Brak weryfikacji uprawnień w wtyczce Simple Downloads List pozwala na nieautoryzowaną modyfikację danych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom field through the…

CVE-2025-11745Do wiadomości

The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom field through the plugin's 'adinserter' shortcode in all versions up to, and including, 2.8.7 due to insufficient input sanitization and output escaping on user supplied…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The B Carousel Block – Responsive Image and Content Carousel plugin for WordPress is vulnerable to Server-Side Request Forgery in versions…

CVE-2025-12388Do wiadomości

The B Carousel Block – Responsive Image and Content Carousel plugin for WordPress is vulnerable to Server-Side Request Forgery in versions up to, and including, 1.1.5. This is due to the plugin not validating user-supplied URLs before passing them to the wp_remote_request() function. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…

CVE-2025-11162Do wiadomości

The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Custom CSS in all versions up to, and including, 2.19.14 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Reuse Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reuse_builder_single_post_title' shortcode in…

CVE-2025-11812Do wiadomości

The Reuse Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reuse_builder_single_post_title' shortcode in all versions up to, and including, 1.7. This is due to insufficient input sanitization and output escaping on the 'style' attribute. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Schema & Structured Data for WP & AMP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's…

CVE-2025-11502Do wiadomości

The Schema & Structured Data for WP & AMP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'saswp_tiny_multiple_faq' shortcode in all versions up to, and including, 1.51 due to insufficient input sanitization and output escaping on user supplied attributes. This…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Wtyczka Qzzr Shortcode dla WordPressa umożliwia atak XSS przez nieprawidłowe filtrowanie danych.

CVE-2025-11806Do wiadomości

Wtyczka Qzzr Shortcode dla WordPressa umożliwia atak XSS przez nieprawidłowe filtrowanie danych.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 paź 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak weryfikacji odpowiedzi SAML w Python Social Auth umożliwia przejęcie konta ofiary.

CVE-2026-57175Do wiadomości

Brak weryfikacji odpowiedzi SAML w Python Social Auth umożliwia przejęcie konta ofiary.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 wrz 2026
Aktualizacja NVD: 5 paź 2026

dell

Podatność SSRF w Dell OpenManage Server Administrator umożliwia atakującemu zdalne manipulowanie żądaniami.

CVE-2026-81443Do wiadomości

Podatność SSRF w Dell OpenManage Server Administrator umożliwia atakującemu zdalne manipulowanie żądaniami.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 wrz 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Uwolnienie nieprawidłowego wskaźnika w sterowniku AMD może prowadzić do wykonania dowolnego kodu.

CVE-2023-20511Do wiadomości

Uwolnienie nieprawidłowego wskaźnika w sterowniku AMD może prowadzić do wykonania dowolnego kodu.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 sie 2026
Aktualizacja NVD: 3 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Local Syndication plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.5a via the… CVE-2025-12962	The Local Syndication plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.5a via the `url` parameter in the `[syndicate_local]` shortcode. This is due to the use of `wp_remote_get()` instead of `wp_safe_remote_get()` which lacks protections… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Addon Elements for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including,… CVE-2025-12537	The Addon Elements for Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 1.14.3. This is due to insufficient input sanitization and output escaping on multiple widget parameters. This makes it possible for authenticated attackers,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 14 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wtyczka Widgets for Google Reviews w WordPress umożliwia atak XSS przez nieodpowiednie filtrowanie danych. CVE-2025-9436	Wtyczka Widgets for Google Reviews w WordPress umożliwia atak XSS przez nieodpowiednie filtrowanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 gru 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony The Wpik WordPress Basic Ajax Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'dname' parameter in all… CVE-2025-14393	The Wpik WordPress Basic Ajax Form plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'dname' parameter in all versions up to, and including, 1.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Better Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider widget in all versions up to,… CVE-2025-12830	The Better Elementor Addons plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Slider widget in all versions up to, and including, 1.5.5 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for authenticated… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
oracle Luka w Oracle Hyperion Financial Management pozwala na atak DoS i nieautoryzowany dostęp do danych. CVE-2026-71090	Luka w Oracle Hyperion Financial Management pozwala na atak DoS i nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026
oracle Luka w Oracle Order Management pozwala na nieautoryzowany dostęp do danych przez atakującego. CVE-2026-60864	Luka w Oracle Order Management pozwala na nieautoryzowany dostęp do danych przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 22 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and… CVE-2025-14387	The LearnPress – WordPress LMS Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.3.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Subscriber-level access and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 15 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… CVE-2025-12644	The Nonaki – Drag and Drop Email Template builder and Newsletter plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'nonaki' shortcode in all versions up to, and including, 1.0.11. This is due to insufficient input sanitization and output escaping on user supplied custom… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Preload Current Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'complete' parameter in the… CVE-2025-12658	The Preload Current Images plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'complete' parameter in the 'preload_progress_bar' shortcode in all versions up to, and including, 1.3. This is due to insufficient input sanitization and output escaping on user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Coon Google Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'height' parameter in the 'map' shortcode… CVE-2025-12662	The Coon Google Maps plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'height' parameter in the 'map' shortcode in all versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Jeba Cute forkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' parameter in the 'jeba_forkit'… CVE-2025-12663	The Jeba Cute forkit plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'text' parameter in the 'jeba_forkit' shortcode in all versions up to, and including, 1.0. This is due to insufficient input sanitization and output escaping on user supplied attributes. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Woocommerce – Products By Custom Tax plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… CVE-2025-11821	The Woocommerce – Products By Custom Tax plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'woo_products_custom_tax' shortcode in all versions up to, and including, 2.2. This is due to insufficient input sanitization and output escaping on user supplied attributes. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Include Fussball.de Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'api' and 'type' parameters in… CVE-2025-11129	The Include Fussball.de Widgets plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'api' and 'type' parameters in all versions up to, and including, 4.0.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wtyczka Saphali LiqPay dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. CVE-2025-12643	Wtyczka Saphali LiqPay dla WordPressa ma podatność na XSS, co pozwala na wstrzyknięcie skryptów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 8 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Simple Downloads List pozwala na nieautoryzowaną modyfikację danych. CVE-2025-12583	Brak weryfikacji uprawnień w wtyczce Simple Downloads List pozwala na nieautoryzowaną modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 8 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom field through the… CVE-2025-11745	The Ad Inserter – Ad Manager & AdSense Ads plugin for WordPress is vulnerable to Stored Cross-Site Scripting via custom field through the plugin's 'adinserter' shortcode in all versions up to, and including, 2.8.7 due to insufficient input sanitization and output escaping on user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The B Carousel Block – Responsive Image and Content Carousel plugin for WordPress is vulnerable to Server-Side Request Forgery in versions… CVE-2025-12388	The B Carousel Block – Responsive Image and Content Carousel plugin for WordPress is vulnerable to Server-Side Request Forgery in versions up to, and including, 1.1.5. This is due to the plugin not validating user-supplied URLs before passing them to the wp_remote_request() function. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… CVE-2025-11162	The Spectra Gutenberg Blocks – Website Builder for the Block Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Custom CSS in all versions up to, and including, 2.19.14 due to insufficient input sanitization and output escaping. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 5 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Reuse Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reuse_builder_single_post_title' shortcode in… CVE-2025-11812	The Reuse Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'reuse_builder_single_post_title' shortcode in all versions up to, and including, 1.7. This is due to insufficient input sanitization and output escaping on the 'style' attribute. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Schema & Structured Data for WP & AMP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's… CVE-2025-11502	The Schema & Structured Data for WP & AMP plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's 'saswp_tiny_multiple_faq' shortcode in all versions up to, and including, 1.51 due to insufficient input sanitization and output escaping on user supplied attributes. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 1 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Wtyczka Qzzr Shortcode dla WordPressa umożliwia atak XSS przez nieprawidłowe filtrowanie danych. CVE-2025-11806	Wtyczka Qzzr Shortcode dla WordPressa umożliwia atak XSS przez nieprawidłowe filtrowanie danych. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 31 paź 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak weryfikacji odpowiedzi SAML w Python Social Auth umożliwia przejęcie konta ofiary. CVE-2026-57175	Brak weryfikacji odpowiedzi SAML w Python Social Auth umożliwia przejęcie konta ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 24 wrz 2026 Aktualizacja NVD 5 paź 2026
dell Podatność SSRF w Dell OpenManage Server Administrator umożliwia atakującemu zdalne manipulowanie żądaniami. CVE-2026-81443	Podatność SSRF w Dell OpenManage Server Administrator umożliwia atakującemu zdalne manipulowanie żądaniami. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 17 wrz 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Uwolnienie nieprawidłowego wskaźnika w sterowniku AMD może prowadzić do wykonania dowolnego kodu. CVE-2023-20511	Uwolnienie nieprawidłowego wskaźnika w sterowniku AMD może prowadzić do wykonania dowolnego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	6,4	0,23 %	Publikacja 31 sie 2026 Aktualizacja NVD 3 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 11:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.