KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Radio Field (Save and Continue Draft) in all versions up to, and including, 1.57.0.2 due to insufficient input…
The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'error_description' parameter in all versions up to, and including, 1.57.0 due to insufficient…
Użycie domyślnego hasła w Tuleap Enterprise Edition umożliwia dostęp do kont użytkowników.
Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM.
Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in…
The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check in the `ajax_iwar_preview_email()` function, which uses `is_admin()` as…
Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page.
Niekompletna lista zablokowanych opcji w GitPython pozwala na odczytanie dowolnych plików.
GitPython before 3.1.59 contains an arbitrary file read vulnerability in TagReference.create() where a positional reference parameter bypasses the unsafe option guard. Attackers can supply a reference value like --file=<path> to read arbitrary files, with…
NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and AlignedSent._repr_svg_, allowing attackers to execute arbitrary code by placing a malicious dot binary in the search path or…
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody.
Niedostateczna lista zablokowanych elementów w Grav pozwala na ujawnienie tajnych wartości konfiguracyjnych.
Błąd w GitPython umożliwia ujawnienie zawartości lokalnych plików przez złośliwe .gitmodules.
Luka w Grav pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików przez przepełnienie ścieżki.
Luka w Grav CMS pozwala lokalnym atakującym na nadpisywanie plików przez symlink.
Wykryta luka w Grav CMS umożliwia atakującym dostęp do plików poza zamierzonym zakresem.
Błąd w Grav CMS umożliwia edytorom treści odczyt wrażliwych danych konfiguracyjnych.
Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi.
Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu.
Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych.
Manipulacja nagłówkiem Host w Grav pozwala na przekierowanie użytkowników do złośliwych domen.
Nieograniczone przesyłanie plików w Adminer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wykonywanie nieautoryzowanego usunięcia plików w Adminer umożliwia atakującemu podanie ścieżek plików.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-18323 The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Radio Field (Save and Continue Draft) in all… |
Monitoruj |
CVSS 7,2EPSS 0,44 % | ||
| CVE-2026-18328 The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to DOM-Based Reflected Cross-Site Scripting via the 'error_description' parameter… |
Monitoruj |
CVSS 7,2EPSS 0,35 % | ||
| CVE-2026-19851 Użycie domyślnego hasła w Tuleap Enterprise Edition umożliwia dostęp do kont użytkowników. |
Monitoruj |
CVSS 7,7EPSS 0,2 % | ||
| CVE-2026-66109 Brak autoryzacji w SKYSEA Client View i SKYMEC IT Manager pozwala na wykonanie kodu z uprawnieniami SYSTEM. |
Monitoruj |
CVSS 8,5EPSS 0,16 % | ||
| CVE-2026-69665 Błędne domyślne uprawnienia w SKYSEA Client View umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Monitoruj |
CVSS 8,5EPSS 0,16 % | ||
| CVE-2026-78478 The Mane theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.7. This makes it possible for unauthenticated attackers to include and execute… |
Monitoruj |
CVSS 8,1EPSS 0,79 % | ||
| CVE-2026-19892 The InfusedWoo Pro plugin for WordPress is vulnerable to Privilege Escalation via Account Takeover in all versions up to, and including, 5.1.17. This is due to a missing capability check… |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-78685 Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page. |
Monitoruj |
CVSS 8,6EPSS 0,64 % | ||
| CVE-2026-78678 Niekompletna lista zablokowanych opcji w GitPython pozwala na odczytanie dowolnych plików. |
MonitorujPubliczny PoC |
CVSS 7,1EPSS 0,41 % | ||
| CVE-2026-78679 GitPython before 3.1.59 contains an arbitrary file read vulnerability in TagReference.create() where a positional reference parameter bypasses the unsafe option guard. Attackers can supply… |
Monitoruj |
CVSS 7,1EPSS 0,26 % | ||
| CVE-2026-78680 NLTK versions before 3.10.3 fail to use validated absolute paths when invoking the Graphviz dot binary in dependencygraph.dot2img and AlignedSent._repr_svg_, allowing attackers to execute… |
Monitoruj |
CVSS 8,5EPSS 0,18 % | ||
| CVE-2026-75574 Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Monitoruj |
CVSS 8,7EPSS 0,66 % | ||
| CVE-2026-76839 Luki w Grav umożliwiają dostęp do wrażliwych danych użytkowników przez nieodpowiednie metody. |
Monitoruj |
CVSS 8,7EPSS 0,34 % | ||
| CVE-2026-76846 Niedostateczna lista zablokowanych elementów w Grav pozwala na ujawnienie tajnych wartości konfiguracyjnych. |
Monitoruj |
CVSS 8,7EPSS 0,31 % | ||
| CVE-2026-78675 Błąd w GitPython umożliwia ujawnienie zawartości lokalnych plików przez złośliwe .gitmodules. |
MonitorujPubliczny PoC |
CVSS 7,8EPSS 0,18 % | ||
| CVE-2026-72695 Luka w Grav pozwala uwierzytelnionym użytkownikom na usuwanie dowolnych plików przez przepełnienie ścieżki. |
Monitoruj |
CVSS 7,1EPSS 0,63 % | ||
| CVE-2026-72696 Luka w Grav CMS pozwala lokalnym atakującym na nadpisywanie plików przez symlink. |
Monitoruj |
CVSS 8,6EPSS 0,2 % | ||
| CVE-2026-72697 Wykryta luka w Grav CMS umożliwia atakującym dostęp do plików poza zamierzonym zakresem. |
Monitoruj |
CVSS 7,1EPSS 0,38 % | ||
| CVE-2026-72698 Błąd w Grav CMS umożliwia edytorom treści odczyt wrażliwych danych konfiguracyjnych. |
Monitoruj |
CVSS 7,1EPSS 0,41 % | ||
| CVE-2026-72700 Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi. |
Monitoruj |
CVSS 8,7EPSS 0,43 % | ||
| CVE-2026-56703 Wykonanie zdalnego kodu w Adminer umożliwia atakującym zapis PHP w dowolnym miejscu. |
Monitoruj |
CVSS 8,6EPSS 1,17 % | ||
| CVE-2026-56707 Obejście autoryzacji w pluginie Grav Flex Objects umożliwia dostęp do wrażliwych danych. |
Monitoruj |
CVSS 8,3EPSS 0,38 % | ||
| CVE-2026-56709 Manipulacja nagłówkiem Host w Grav pozwala na przekierowanie użytkowników do złośliwych domen. |
Monitoruj |
CVSS 8,7EPSS 0,43 % | ||
| CVE-2026-56702 Nieograniczone przesyłanie plików w Adminer umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Monitoruj |
CVSS 7,1EPSS 0,62 % | ||
| CVE-2026-34968 Wykonywanie nieautoryzowanego usunięcia plików w Adminer umożliwia atakującemu podanie ścieżek plików. |
Monitoruj |
CVSS 7,2EPSS 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 28.10.2026, 14:11 UTC – 29.10.2026, 14:11 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.