KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2694 W tym tygodniu8124 Obserwuj27 640 Do wiadomości29 474 Do weryfikacji5146

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The LMB^Box Smileys plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2.

CVE-2025-12400Do wiadomości

The LMB^Box Smileys plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2. This is due to missing or incorrect nonce validation on the manage_page() function. This makes it possible for unauthenticated attackers to update settings and inject…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The LinkedIn Resume plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.00.

CVE-2025-12402Do wiadomości

The LinkedIn Resume plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.00. This is due to missing or incorrect nonce validation on the linkedinresume_printAdminPage() function. This makes it possible for unauthenticated attackers to update…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Associados Amazon Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.8.

CVE-2025-12403Do wiadomości

The Associados Amazon Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.8. This is due to missing or incorrect nonce validation on the brzon_admin_panel() function. This makes it possible for unauthenticated attackers to update settings…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The SH Contextual Help plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2.1.

CVE-2025-12410Do wiadomości

The SH Contextual Help plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2.1. This is due to missing or incorrect nonce validation in the sh_contextual_help_dashboard_widget() function. This makes it possible for unauthenticated attackers to…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Label Plugins plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.5.

CVE-2025-12401Do wiadomości

The Label Plugins plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.5. This is due to missing or incorrect nonce validation on the label_plugins_options() function. This makes it possible for unauthenticated attackers to update settings and…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

zephyrproject

Błąd w sterowniku USB dla STM32 może prowadzić do nieskończonej pętli, co skutkuje zablokowaniem systemu.

CVE-2026-4179Do wiadomości

Błąd w sterowniku USB dla STM32 może prowadzić do nieskończonej pętli, co skutkuje zablokowaniem systemu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 mar 2026
Aktualizacja NVD: 16 paź 2026

struktur

Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez dostęp do pamięci.

CVE-2026-47714Do wiadomości

Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez dostęp do pamięci.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux).

CVE-2026-100231Do wiadomości

A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux). When writing string metadata tags containing Unicode characters outside the Basic Multilingual Plane (such as emoji) to an ASF container, the plugin incorrectly calculates the buffer size needed for the UTF-16LE…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

svenbluege

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0 - The…

CVE-2026-102778Do wiadomości

Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0 - The page a shared image link opens (the share mini page of the front end) can link the article the image was shared from when the option "Share article links" is…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 14 paź 2026

linuxSystemy operacyjne

NVIDIA NemoClaw ma lukę, która pozwala na ujawnienie danych i manipulację nimi.

CVE-2026-65087Do wiadomości

NVIDIA NemoClaw ma lukę, która pozwala na ujawnienie danych i manipulację nimi.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 1 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w Helidon umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.

CVE-2026-71154Do wiadomości

Luka w Helidon umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 28 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.

CVE-2026-70838Do wiadomości

Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

Producent nieustalony

The Top Bar Notification plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.12.

CVE-2025-12412Do wiadomości

The Top Bar Notification plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.12. This is due to missing or incorrect nonce validation on th tbn_ajax_add() function. This makes it possible for unauthenticated attackers to update the plugin's…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

The Pagerank Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Site Request Forgery in all versions up to,…

CVE-2025-12416Do wiadomości

The Pagerank Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Site Request Forgery in all versions up to, and including, 1.1.5. This is due to missing nonce validation on the pr_save_settings() function and insufficient input sanitization. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Spoofing issue in the DOM: Web Serial component.

CVE-2026-109770Do wiadomości

Spoofing issue in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Opis źródłowy NVD · ENCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Brak walidacji URL-a strony rodzica w wtyczce RafflePress umożliwia przekierowanie na zewnętrzne strony.

CVE-2026-97318Do wiadomości

Brak walidacji URL-a strony rodzica w wtyczce RafflePress umożliwia przekierowanie na zewnętrzne strony.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

ordasoft

Odbite XSS w rozszerzeniu Joomla umożliwia wstrzyknięcie złośliwego kodu JavaScript.

CVE-2026-101111Do wiadomości

Odbite XSS w rozszerzeniu Joomla umożliwia wstrzyknięcie złośliwego kodu JavaScript.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 wrz 2026
Aktualizacja NVD: 1 paź 2026

Producent nieustalony

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

CVE-2026-79035Do wiadomości

Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu.

CVE-2026-7298Do wiadomości

Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.

CVE-2026-75307Do wiadomości

Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.

CVE-2026-75308Do wiadomości

Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

CVE-2026-19727Do wiadomości

Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

CVE-2026-84774Do wiadomości

Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 wrz 2026
Aktualizacja NVD: 5 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS.

CVE-2026-5793Do wiadomości

Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 9 lip 2026

Producent nieustalony

Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu.

CVE-2026-8310Do wiadomości

Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The LMB^Box Smileys plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2. CVE-2025-12400	The LMB^Box Smileys plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2. This is due to missing or incorrect nonce validation on the manage_page() function. This makes it possible for unauthenticated attackers to update settings and inject… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,1	0,16 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The LinkedIn Resume plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.00. CVE-2025-12402	The LinkedIn Resume plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.00. This is due to missing or incorrect nonce validation on the linkedinresume_printAdminPage() function. This makes it possible for unauthenticated attackers to update… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,1	0,16 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Associados Amazon Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.8. CVE-2025-12403	The Associados Amazon Plugin plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.8. This is due to missing or incorrect nonce validation on the brzon_admin_panel() function. This makes it possible for unauthenticated attackers to update settings… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,1	0,16 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The SH Contextual Help plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2.1. CVE-2025-12410	The SH Contextual Help plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 3.2.1. This is due to missing or incorrect nonce validation in the sh_contextual_help_dashboard_widget() function. This makes it possible for unauthenticated attackers to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,1	0,16 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Label Plugins plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.5. CVE-2025-12401	The Label Plugins plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 0.5. This is due to missing or incorrect nonce validation on the label_plugins_options() function. This makes it possible for unauthenticated attackers to update settings and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,1	0,16 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
zephyrproject Błąd w sterowniku USB dla STM32 może prowadzić do nieskończonej pętli, co skutkuje zablokowaniem systemu. CVE-2026-4179	Błąd w sterowniku USB dla STM32 może prowadzić do nieskończonej pętli, co skutkuje zablokowaniem systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 16 mar 2026 Aktualizacja NVD 16 paź 2026
struktur Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez dostęp do pamięci. CVE-2026-47714	Przepełnienie bufora w libheif umożliwia zdalne wykonanie kodu przez dostęp do pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 21 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux). CVE-2026-100231	A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux). When writing string metadata tags containing Unicode characters outside the Basic Multilingual Plane (such as emoji) to an ASF container, the plugin incorrectly calculates the buffer size needed for the UTF-16LE… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
svenbluege Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0 - The… CVE-2026-102778	Joomla Extension - svenbluege.de - Cross-site scripting and open redirect on the share mini page in Event Gallery extension < 6.6.0 - The page a shared image link opens (the share mini page of the front end) can link the article the image was shared from when the option "Share article links" is… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 5 paź 2026 Aktualizacja NVD 14 paź 2026
linux NVIDIA NemoClaw ma lukę, która pozwala na ujawnienie danych i manipulację nimi. CVE-2026-65087	NVIDIA NemoClaw ma lukę, która pozwala na ujawnienie danych i manipulację nimi. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 25 sie 2026 Aktualizacja NVD 1 wrz 2026
oracle Luka w Helidon umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. CVE-2026-71154	Luka w Helidon umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 18 sie 2026 Aktualizacja NVD 28 sie 2026
oracle Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. CVE-2026-70838	Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026
Producent nieustalony The Top Bar Notification plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.12. CVE-2025-12412	The Top Bar Notification plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.12. This is due to missing or incorrect nonce validation on th tbn_ajax_add() function. This makes it possible for unauthenticated attackers to update the plugin's… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony The Pagerank Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Site Request Forgery in all versions up to,… CVE-2025-12416	The Pagerank Tools plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Cross-Site Request Forgery in all versions up to, and including, 1.1.5. This is due to missing nonce validation on the pr_save_settings() function and insufficient input sanitization. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Spoofing issue in the DOM: Web Serial component. CVE-2026-109770	Spoofing issue in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 13 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony Brak walidacji URL-a strony rodzica w wtyczce RafflePress umożliwia przekierowanie na zewnętrzne strony. CVE-2026-97318	Brak walidacji URL-a strony rodzica w wtyczce RafflePress umożliwia przekierowanie na zewnętrzne strony. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
ordasoft Odbite XSS w rozszerzeniu Joomla umożliwia wstrzyknięcie złośliwego kodu JavaScript. CVE-2026-101111	Odbite XSS w rozszerzeniu Joomla umożliwia wstrzyknięcie złośliwego kodu JavaScript. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 28 wrz 2026 Aktualizacja NVD 1 paź 2026
Producent nieustalony Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. CVE-2026-79035	Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. CVE-2026-7298	Wykrycie XSS w Smart E-Commerce umożliwia atakującym wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG. CVE-2026-75307	Wstrzyknięcie skryptów w zhitan-ems umożliwia atak XSS przez przesyłanie plików SVG. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 10 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików. CVE-2026-75308	Brak walidacji typu plików w yshopmall umożliwia atak XSS poprzez przesyłanie złośliwych plików. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 10 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML. CVE-2026-19727	Wykorzystanie XSS w programie Yordam umożliwia atak na atrybuty HTML. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu. CVE-2026-84774	Nieautoryzowane XSS w WP Statistics umożliwia atakującym wstrzykiwanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 3 wrz 2026 Aktualizacja NVD 5 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS. CVE-2026-5793	Wstrzyknięcie skryptów w BiEticaret umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 9 lip 2026 Aktualizacja NVD 9 lip 2026
Producent nieustalony Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu. CVE-2026-8310	Wykryto XSS w Mediküm Web, co pozwala na wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	6,1	0,15 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 07:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.