KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Missing Authorization vulnerability in WP Swings Return Refund and Exchange For WooCommerce woo-refund-and-exchange-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Return Refund and Exchange For WooCommerce:…
Subscriber Settings Change in WP-Stateless <= 4.4.1 versions.
Subscriber Remote Code Execution (RCE) in RepairBuddy <= 4.1224 versions.
Nieautoryzowany dostęp do wrażliwych danych w ZHBackup umożliwia ich ujawnienie.
Unauthenticated Privilege Escalation in SiteSkite <= 2.1.5 versions.
Unauthenticated Broken Access Control in Shirt Product Designer for WooCommerce 1.0.4 versions.
Unauthenticated Cross Site Scripting (XSS) in Page Visits Counter – Lite <= 1.2.3 versions.
Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp do danych.
Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików.
Subscriber Broken Authentication in MailMunch – Grow your Email List <= 3.2.5 versions.
Wstrzyknięcie obiektu PHP w Wise Chat umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Suricata umożliwia wykorzystanie nadmiernej pamięci podczas dekompresji.
Błąd w Suricata umożliwia zdalne wywołanie awarii przez złośliwy ruch TLS.
Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a sharing_group_id. The instantiation path passed that value into event…
Renovate before 44.14.7 contains a command injection vulnerability in the Maven Wrapper manager that allows attackers to execute arbitrary commands by specifying a malicious distributionType parameter in maven-wrapper.properties. Attackers can inject shell…
Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji.
Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów.
Brak walidacji kontroli dostępu w OpenPanel umożliwia nieautoryzowanym dostęp do haszy haseł.
Błąd w CyberPanel umożliwia ominięcie uwierzytelnienia dwuskładnikowego na API.
Renovate before 44.14.7 contains a command injection vulnerability in the gomod manager when processing unescaped depName parameters in import-path update commands with binarySource=docker mode. Attackers can inject shell metacharacters through malicious…
Wykonanie niebezpiecznych poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy URL.
Renovate before 44.14.7 contains a command injection vulnerability in the Mix manager when processing private dependencies with unescaped organization parameters. Attackers can inject shell metacharacters through malicious package names to execute arbitrary…
Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu.
Renovate is an automated dependency update tool. In versions before 44.14.4 (and Mend Renovate CE/EE images before 15.4.0 and the mend-renovate-enterprise-edition Helm chart before 10.4.0), log sanitisation for TLS private keys used for Mutual TLS was…
AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in the setPassword.json.php endpoint that allows unauthenticated attackers to modify any user's channel password by sending a GET request.…
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-81799 Missing Authorization vulnerability in WP Swings Return Refund and Exchange For WooCommerce woo-refund-and-exchange-lite allows Exploiting Incorrectly Configured Access Control Security… |
Monitoruj |
CVSS 7,5EPSS 0,35 % | ||
| CVE-2026-81801 Subscriber Settings Change in WP-Stateless <= 4.4.1 versions. |
Monitoruj |
CVSS 8,1EPSS 0,38 % | ||
| CVE-2026-81803 Subscriber Remote Code Execution (RCE) in RepairBuddy <= 4.1224 versions. |
Monitoruj |
CVSS 7,5EPSS 0,58 % | ||
| CVE-2026-81804 Nieautoryzowany dostęp do wrażliwych danych w ZHBackup umożliwia ich ujawnienie. |
Monitoruj |
CVSS 7,5EPSS 0,42 % | ||
| CVE-2026-81805 Unauthenticated Privilege Escalation in SiteSkite <= 2.1.5 versions. |
Monitoruj |
CVSS 8,1EPSS 0,37 % | ||
| CVE-2026-81794 Unauthenticated Broken Access Control in Shirt Product Designer for WooCommerce 1.0.4 versions. |
Monitoruj |
CVSS 7,5EPSS 0,35 % | ||
| CVE-2026-81795 Unauthenticated Cross Site Scripting (XSS) in Page Visits Counter – Lite <= 1.2.3 versions. |
Monitoruj |
CVSS 7,1EPSS 0,25 % | ||
| CVE-2026-81786 Niezautoryzowane obejście kontroli dostępu w WooCommerce pozwala na nieautoryzowany dostęp do danych. |
Monitoruj |
CVSS 7,5EPSS 0,39 % | ||
| CVE-2026-81789 Wykorzystanie przejścia ścieżki w Advanced Product Fields Extended dla WooCommerce pozwala na dostęp do nieautoryzowanych plików. |
Monitoruj |
CVSS 8,6EPSS 0,53 % | ||
| CVE-2026-81783 Subscriber Broken Authentication in MailMunch – Grow your Email List <= 3.2.5 versions. |
Monitoruj |
CVSS 7,1EPSS 0,4 % | ||
| CVE-2026-81784 Wstrzyknięcie obiektu PHP w Wise Chat umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,1EPSS 0,44 % | ||
| CVE-2026-46387 Przepełnienie bufora w Suricata umożliwia wykorzystanie nadmiernej pamięci podczas dekompresji. |
Monitoruj |
CVSS 7,5EPSS 0,86 % | ||
| CVE-2026-45747 Błąd w Suricata umożliwia zdalne wywołanie awarii przez złośliwy ruch TLS. |
MonitorujPubliczny PoC |
CVSS 7,5EPSS 0,42 % | ||
| CVE-2026-88915 Affected versions of MISP do not consistently enforce the acting user's authorization when instantiating event templates. For templates using distribution = 4, the template can specify a… |
Monitoruj |
CVSS 7,1EPSS 0,35 % | ||
| CVE-2026-88889 Renovate before 44.14.7 contains a command injection vulnerability in the Maven Wrapper manager that allows attackers to execute arbitrary commands by specifying a malicious… |
Monitoruj |
CVSS 8,5EPSS 1,05 % | ||
| CVE-2026-88890 Wstrzyknięcie SQL w OpenPanel umożliwia dostęp do danych innych organizacji. |
Monitoruj |
CVSS 8,4EPSS 0,39 % | ||
| CVE-2026-88891 Brak walidacji poziomu dostępu w OpenPanel pozwala użytkownikom tylko do odczytu na modyfikację danych projektów. |
Monitoruj |
CVSS 7,2EPSS 0,44 % | ||
| CVE-2026-88893 Brak walidacji kontroli dostępu w OpenPanel umożliwia nieautoryzowanym dostęp do haszy haseł. |
Monitoruj |
CVSS 8,7EPSS 0,49 % | ||
| CVE-2026-88895 Błąd w CyberPanel umożliwia ominięcie uwierzytelnienia dwuskładnikowego na API. |
Monitoruj |
CVSS 8,6EPSS 0,65 % | ||
| CVE-2026-88885 Renovate before 44.14.7 contains a command injection vulnerability in the gomod manager when processing unescaped depName parameters in import-path update commands with binarySource=docker… |
Monitoruj |
CVSS 7,3EPSS 0,89 % | ||
| CVE-2026-88886 Wykonanie niebezpiecznych poleceń w Renovate umożliwia zdalne wykonanie kodu przez złośliwy URL. |
Monitoruj |
CVSS 8,5EPSS 0,23 % | ||
| CVE-2026-88888 Renovate before 44.14.7 contains a command injection vulnerability in the Mix manager when processing private dependencies with unescaped organization parameters. Attackers can inject… |
Monitoruj |
CVSS 7,3EPSS 0,89 % | ||
| CVE-2026-88879 Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu. |
Monitoruj |
CVSS 8,2EPSS 0,3 % | ||
| CVE-2026-88883 Renovate is an automated dependency update tool. In versions before 44.14.4 (and Mend Renovate CE/EE images before 15.4.0 and the mend-renovate-enterprise-edition Helm chart before… |
Monitoruj |
CVSS 8,3EPSS 0,39 % | ||
| CVE-2026-88872 AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request forgery vulnerability in the setPassword.json.php endpoint that allows unauthenticated… |
Monitoruj |
CVSS 7,1EPSS 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 00:02 UTC – 11.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.