CVE-2026-15462
Wtyczka Sticky Chat Widget w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
- CVSS
- 7,5
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wtyczka Sticky Chat Widget w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Obejście uwierzytelnienia w Zenius EMS 8.0 umożliwia zdalne włączenie kodu.
Błąd w libcharon w strongSwan umożliwia obejście uwierzytelnienia w IKEv2.
Dereferencja wskaźnika NULL w strongSwan umożliwia zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w libcharon w strongSwan umożliwia zdalne wykonanie kodu.
Błędna kontrola dostępu w strongSwan umożliwia nieautoryzowany dostęp do zasobów.
Wtyczka AcyMailing dla WordPressa ma podatność na przejście do katalogu, co pozwala na odczyt plików.
Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota.
Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM Db2 umożliwia zdalne wykonanie dowolnych poleceń.
Denial of service w IBM Db2 pozwala uprzywilejowanemu użytkownikowi na wyłączenie funkcji serwera.
Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu.
Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika.
Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń.
Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu.
Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych.
Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców.
Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-15462 Wtyczka Sticky Chat Widget w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Monitoruj |
CVSS 7,5EPSS 0,51 % | ||
| CVE-2026-18561 Wtyczka Unlimited Elements For Elementor w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Monitoruj |
CVSS 7,5EPSS 0,55 % | ||
| CVE-2026-88260 Obejście uwierzytelnienia w Zenius EMS 8.0 umożliwia zdalne włączenie kodu. |
Monitoruj |
CVSS 8,7EPSS 0,32 % | ||
| CVE-2026-78135 Błąd w libcharon w strongSwan umożliwia obejście uwierzytelnienia w IKEv2. |
Monitoruj |
CVSS 7,3EPSS 0,42 % | ||
| CVE-2026-78130 Dereferencja wskaźnika NULL w strongSwan umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,35 % | ||
| CVE-2026-78132 Nieskończona pętla w strongSwan umożliwia atak DoS. |
Monitoruj |
CVSS 7,5EPSS 0,35 % | ||
| CVE-2026-78133 Użycie po zwolnieniu pamięci w libcharon w strongSwan umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,47 % | ||
| CVE-2026-78134 Błędna kontrola dostępu w strongSwan umożliwia nieautoryzowany dostęp do zasobów. |
Monitoruj |
CVSS 7,1EPSS 0,45 % | ||
| CVE-2026-77807 Wtyczka AcyMailing dla WordPressa ma podatność na przejście do katalogu, co pozwala na odczyt plików. |
Monitoruj |
CVSS 7,5EPSS 0,93 % | ||
| CVE-2026-17176 Wstrzyknięcie poleceń w module TDDP Deco BE11000 umożliwia atakującemu z sieci sąsiedniej wykonanie dowolnych komend z uprawnieniami roota. |
Monitoruj |
CVSS 7,7EPSS 14,99 % | ||
| CVE-2026-16174 Przepełnienie całkowitej liczby w Netskope EPDLP może prowadzić do wykonania kodu lub odmowy usługi. |
Monitoruj |
CVSS 8,7EPSS 0,18 % | ||
| CVE-2026-84889 Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,85 % | ||
| CVE-2026-86093 Przepełnienie bufora w IBM Db2 umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 7,5EPSS 0,51 % | ||
| CVE-2026-87958 Denial of service w IBM Db2 pozwala uprzywilejowanemu użytkownikowi na wyłączenie funkcji serwera. |
Monitoruj |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-81940 Nieprawidłowe neutralizowanie znaków specjalnych w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81941 Wykonanie dowolnych poleceń systemowych w IBM Langflow przez uwierzytelnionego użytkownika. |
Monitoruj |
CVSS 8,8EPSS 0,63 % | ||
| CVE-2026-82095 Nieprawidłowe neutralizowanie specjalnych elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-82097 Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,64 % | ||
| CVE-2026-82098 Nieprawidłowe neutralizowanie elementów w IBM DataStage umożliwia zdalne wykonanie dowolnych poleceń. |
Monitoruj |
CVSS 8,8EPSS 0,79 % | ||
| CVE-2026-82099 Nieprawidłowa neutralizacja elementów w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % | ||
| CVE-2026-81213 Nieprawidłowa walidacja URL w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Monitoruj |
CVSS 8,6EPSS 0,49 % | ||
| CVE-2026-81265 Wykrycie podatności w IBM Langflow umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-81268 Niewystarczające wygasanie sesji kluczy API w IBM Langflow umożliwia zdalne wykonanie akcji i wyciek danych. |
Monitoruj |
CVSS 8,1EPSS 0,43 % | ||
| CVE-2026-81540 Luka w IBM DataStage umożliwia zdalnemu atakującemu nadpisanie plików reguł innych najemców. |
Monitoruj |
CVSS 8,5EPSS 0,55 % | ||
| CVE-2026-81550 Nieprawidłowe przetwarzanie poleceń w IBM DataStage umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,8EPSS 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.