KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2724 W tym tygodniu8196 Obserwuj27 836 Do wiadomości29 832 Do weryfikacji5187

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The DiviGear Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via update_license AJAX Action in all versions up…

CVE-2026-93878Do wiadomości

The DiviGear Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via update_license AJAX Action in all versions up to, and including, 5.2.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The Dark Mode – Improve Accessibility with AI Powered Dark Theme plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the…

CVE-2026-93535Do wiadomości

The Dark Mode – Improve Accessibility with AI Powered Dark Theme plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'icon_light' Shortcode Attribute in all versions up to, and including, 5.3.17 due to insufficient input sanitization and output escaping. This makes it…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…

CVE-2026-78001Do wiadomości

The Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Table Designer 'data-label' Attribute in all versions up to, and including, 1.27.13 due to insufficient input sanitization and output escaping. This makes…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user…

CVE-2026-97340Do wiadomości

The Avada | Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user profile 'Author Page' social link contact-method fields (author_facebook, author_twitter, author_linkedin, author_dribble, author_whatsapp, author_email) in…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and…

CVE-2026-94421Do wiadomości

The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 5.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-image-points' parameter in…

CVE-2026-91862Do wiadomości

The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-image-points' parameter in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all…

CVE-2026-78068Do wiadomości

The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files plugin for WordPress is vulnerable to Stored Cross-Site Scripting via…

CVE-2026-18558Do wiadomości

The Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embeddoc' shortcode in all versions up to, and including, 2.7.13 due to insufficient input sanitization and output escaping. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all…

CVE-2026-14877Do wiadomości

The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all versions up to, and including, 1.12.03 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in…

CVE-2026-14882Do wiadomości

The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'not_found' parameter in all versions up…

CVE-2026-9696Do wiadomości

The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'not_found' parameter in all versions up to, and including, 3.3.58 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cjtoolbox shortcode in all…

CVE-2025-14814Do wiadomości

The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cjtoolbox shortcode in all versions up to, and including, 12.0.6 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 wrz 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Wtyczka Logo Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.

CVE-2026-0609Do wiadomości

Wtyczka Logo Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 mar 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Wtyczka Animation Addons for Elementor umożliwia zdalne wstrzyknięcie skryptów przez atakujących.

CVE-2025-8444Do wiadomości

Wtyczka Animation Addons for Elementor umożliwia zdalne wstrzyknięcie skryptów przez atakujących.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 15 paź 2026

splunk

W Splunk Enterprise występuje luka umożliwiająca zdalne wykonanie kodu przez użytkownika z rolą "power".

CVE-2026-76334Do wiadomości

W Splunk Enterprise występuje luka umożliwiająca zdalne wykonanie kodu przez użytkownika z rolą "power".

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 27 sie 2026

Producent nieustalony

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to enforce DM/GM check on server side…

CVE-2026-18795Do wiadomości

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to enforce DM/GM check on server side which allows an authenticated user to quarantine a post belonging to DM or GM via direct API call.. Mattermost Advisory ID: MMSA-2026-00756

Opis źródłowy NVD · ENCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach.

CVE-2026-85598Do wiadomości

Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 14 wrz 2026

n8n

Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów.

CVE-2026-85172Do wiadomości

Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Wykorzystanie XSS w Webremium umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-3251Do wiadomości

Wykorzystanie XSS w Webremium umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Wstrzyknięcie kodu w OpenProject umożliwia atakującemu przekierowanie użytkowników do złośliwego serwera.

CVE-2026-52781Do wiadomości

Wstrzyknięcie kodu w OpenProject umożliwia atakującemu przekierowanie użytkowników do złośliwego serwera.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

kubevirt

Luka SSRF w KubeVirt umożliwia atakującemu obejście izolacji sieciowej i nawiązanie tunelu TCP.

CVE-2026-13318Do wiadomości

Luka SSRF w KubeVirt umożliwia atakującemu obejście izolacji sieciowej i nawiązanie tunelu TCP.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 6 lip 2026

Producent nieustalony

Brak walidacji danych w Filament umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.

CVE-2026-48167Do wiadomości

Brak walidacji danych w Filament umożliwia atak XSS przez wstrzyknięcie złośliwego kodu.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 23 cze 2026

mattermost

Błąd walidacji w Mattermost pozwala na przejęcie subskrypcji przez uwierzytelnionego atakującego.

CVE-2026-6062Do wiadomości

Błąd walidacji w Mattermost pozwala na przejęcie subskrypcji przez uwierzytelnionego atakującego.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 cze 2026
Aktualizacja NVD: 23 cze 2026

concretecms

Brak walidacji URL w bloku RSS Displayer w Concrete CMS pozwala na przekierowania wewnętrzne.

CVE-2026-7890Do wiadomości

Brak walidacji URL w bloku RSS Displayer w Concrete CMS pozwala na przekierowania wewnętrzne.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 23 lip 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.

CVE-2026-71119Do wiadomości

Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego.

Streszczenie automatyczneCVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,4
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The DiviGear Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via update_license AJAX Action in all versions up… CVE-2026-93878	The DiviGear Carousel plugin for WordPress is vulnerable to Stored Cross-Site Scripting via update_license AJAX Action in all versions up to, and including, 5.2.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony The Dark Mode – Improve Accessibility with AI Powered Dark Theme plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the… CVE-2026-93535	The Dark Mode – Improve Accessibility with AI Powered Dark Theme plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'icon_light' Shortcode Attribute in all versions up to, and including, 5.3.17 due to insufficient input sanitization and output escaping. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… CVE-2026-78001	The Post and Page Builder by BoldGrid – Visual Drag and Drop Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Table Designer 'data-label' Attribute in all versions up to, and including, 1.27.13 due to insufficient input sanitization and output escaping. This makes… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony The Avada \| Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user… CVE-2026-97340	The Avada \| Website Builder For WordPress & WooCommerce theme for WordPress is vulnerable to Stored Cross-Site Scripting via the user profile 'Author Page' social link contact-method fields (author_facebook, author_twitter, author_linkedin, author_dribble, author_whatsapp, author_email) in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and… CVE-2026-94421	The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 5.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-image-points' parameter in… CVE-2026-91862	The Getwid – Gutenberg Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'data-image-points' parameter in all versions up to, and including, 3.0.1 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all… CVE-2026-78068	The Table Field Add-on for ACF and SCF plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Table Cell Content in all versions up to, and including, 1.3.35 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files plugin for WordPress is vulnerable to Stored Cross-Site Scripting via… CVE-2026-18558	The Embed Any Document – Embed PDF, Word, PowerPoint and Excel Files plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'embeddoc' shortcode in all versions up to, and including, 2.7.13 due to insufficient input sanitization and output escaping. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all… CVE-2026-14877	The Data Tables Generator by Supsystic plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the id attribute in all versions up to, and including, 1.12.03 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in… CVE-2026-14882	The Brizy – Page Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'brizy-compiled-sections' parameter in all versions up to, and including, 2.8.18 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'not_found' parameter in all versions up… CVE-2026-9696	The Download Manager plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'not_found' parameter in all versions up to, and including, 3.3.58 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cjtoolbox shortcode in all… CVE-2025-14814	The CSS & JavaScript Toolbox plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the plugin's cjtoolbox shortcode in all versions up to, and including, 12.0.6 due to insufficient input sanitization and output escaping on user supplied attributes. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 25 wrz 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Wtyczka Logo Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. CVE-2026-0609	Wtyczka Logo Slider dla WordPressa jest podatna na przechowywane XSS, co pozwala atakującym na wstrzykiwanie złośliwych skryptów w stronach. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 21 mar 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Wtyczka Animation Addons for Elementor umożliwia zdalne wstrzyknięcie skryptów przez atakujących. CVE-2025-8444	Wtyczka Animation Addons for Elementor umożliwia zdalne wstrzyknięcie skryptów przez atakujących. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,4	0,16 %	Publikacja 10 cze 2026 Aktualizacja NVD 15 paź 2026
splunk W Splunk Enterprise występuje luka umożliwiająca zdalne wykonanie kodu przez użytkownika z rolą "power". CVE-2026-76334	W Splunk Enterprise występuje luka umożliwiająca zdalne wykonanie kodu przez użytkownika z rolą "power". Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 20 sie 2026 Aktualizacja NVD 27 sie 2026
Producent nieustalony Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to enforce DM/GM check on server side… CVE-2026-18795	Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to enforce DM/GM check on server side which allows an authenticated user to quarantine a post belonging to DM or GM via direct API call.. Mattermost Advisory ID: MMSA-2026-00756 Opis źródłowy NVD · EN	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach. CVE-2026-85598	Błąd XSS w Grav umożliwia atakującym wstrzykiwanie złośliwego kodu Twig na stronach. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 4 wrz 2026 Aktualizacja NVD 14 wrz 2026
n8n Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów. CVE-2026-85172	Wersje n8n przed 2.34.1 mają podatność na SSRF, co umożliwia dostęp do wewnętrznych adresów. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 3 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Wykorzystanie XSS w Webremium umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-3251	Wykorzystanie XSS w Webremium umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Wstrzyknięcie kodu w OpenProject umożliwia atakującemu przekierowanie użytkowników do złośliwego serwera. CVE-2026-52781	Wstrzyknięcie kodu w OpenProject umożliwia atakującemu przekierowanie użytkowników do złośliwego serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
kubevirt Luka SSRF w KubeVirt umożliwia atakującemu obejście izolacji sieciowej i nawiązanie tunelu TCP. CVE-2026-13318	Luka SSRF w KubeVirt umożliwia atakującemu obejście izolacji sieciowej i nawiązanie tunelu TCP. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 26 cze 2026 Aktualizacja NVD 6 lip 2026
Producent nieustalony Brak walidacji danych w Filament umożliwia atak XSS przez wstrzyknięcie złośliwego kodu. CVE-2026-48167	Brak walidacji danych w Filament umożliwia atak XSS przez wstrzyknięcie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 23 cze 2026 Aktualizacja NVD 23 cze 2026
mattermost Błąd walidacji w Mattermost pozwala na przejęcie subskrypcji przez uwierzytelnionego atakującego. CVE-2026-6062	Błąd walidacji w Mattermost pozwala na przejęcie subskrypcji przez uwierzytelnionego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 22 cze 2026 Aktualizacja NVD 23 cze 2026
concretecms Brak walidacji URL w bloku RSS Displayer w Concrete CMS pozwala na przekierowania wewnętrzne. CVE-2026-7890	Brak walidacji URL w bloku RSS Displayer w Concrete CMS pozwala na przekierowania wewnętrzne. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 22 maj 2026 Aktualizacja NVD 23 lip 2026
oracle Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. CVE-2026-71119	Luka w Oracle Hyperion Financial Management pozwala na przejęcie kontroli przez uprzywilejowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,4 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,4	0,15 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 02:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.