Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Chaplin | CVE-2026-74021 Unauthenticated Broken Access Control in Chaplin <= 2.6.8 versions. |
7,5 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| n8n | CVE-2026-77068 W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka. |
8,8 | 0,93 % | Brak wpisu w KEV nie wyklucza ataków | |
| NotificationX Pro | CVE-2026-68564 Unauthenticated Cross Site Scripting (XSS) in NotificationX Pro <= 3.1.4 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WP w3all phpBB | CVE-2026-73998 Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions. |
8,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| Podlove Podcast Publisher | CVE-2026-66615 Unauthenticated Cross Site Scripting (XSS) in Podlove Podcast Publisher <= 4.5.4 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Form Maker by 10Web | CVE-2026-66616 Wstrzyknięcie skryptów w Form Maker by 10Web umożliwia atak XSS. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Flatastic | CVE-2026-66673 Unauthenticated Cross Site Scripting (XSS) in Flatastic <= 2.0 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Leyka | CVE-2026-66677 Subscriber Broken Authentication in Leyka <= 3.32.3 versions. |
7,6 | 0,39 % | Brak wpisu w KEV nie wyklucza ataków | |
| GeoDirectory | CVE-2026-66604 Unauthenticated Cross Site Scripting (XSS) in GeoDirectory <= 2.8.173 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Swatchly – WooCommerce Variation Swatches for Products | CVE-2026-66605 Unauthenticated Cross Site Scripting (XSS) in Swatchly – WooCommerce Variation Swatches for Products <= 1.4.13 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| SmartSMTP | CVE-2026-66606 Unauthenticated Cross Site Scripting (XSS) in SmartSMTP <= 1.2.0 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Advance Product Search | CVE-2026-66607 Nieautoryzowane XSS w Advance Product Search umożliwia atakującym wstrzykiwanie złośliwego kodu. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Paymob for WooCommerce | CVE-2026-66611 Unauthenticated Cross Site Scripting (XSS) in Paymob for WooCommerce <= 4.1.10 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Aora | CVE-2026-66612 Unauthenticated Cross Site Scripting (XSS) in Aora <= 1.3.19 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| SEO Plugin by Squirrly SEO | CVE-2026-66614 Unauthenticated Cross Site Scripting (XSS) in SEO Plugin by Squirrly SEO <= 14.2.2 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| WordPress Persistent Login | CVE-2026-66594 Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions. |
8,5 | 0,36 % | Brak wpisu w KEV nie wyklucza ataków | |
| wpDataTables | CVE-2026-66597 Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.4 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| B2BKing Premium | CVE-2026-66598 Unauthenticated Cross Site Scripting (XSS) in B2BKing Premium <= 5.6.07 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Golo Framework | CVE-2026-28150 Unauthenticated Local File Inclusion in Golo Framework < 1.7.5 versions. |
8,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| JetEngine | CVE-2026-66581 Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.14.1 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| TranslatePress | CVE-2026-66582 Unauthenticated Cross Site Scripting (XSS) in TranslatePress <= 3.3.2 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Tagembed | CVE-2026-66590 Unauthenticated Cross Site Scripting (XSS) in Tagembed <= 7.4 versions. |
7,1 | 0,25 % | Brak wpisu w KEV nie wyklucza ataków | |
| Shuffle | CVE-2025-15637 Nieautoryzowane włączenie lokalnych plików w Shuffle umożliwia dostęp do wrażliwych danych. |
8,1 | 0,47 % | Brak wpisu w KEV nie wyklucza ataków | |
| ipa / idm:client / idm:DL1 | CVE-2026-73197 Przepełnienie bufora w FreeIPA umożliwia zdalne zakłócenie usługi. |
7,5 | 0,59 % | Brak wpisu w KEV nie wyklucza ataków | |
| ipa / idm:client / idm:DL1 | CVE-2026-73198 Wykorzystanie podatności w FreeIPA pozwala na zdalne wywołanie odmowy usługi. |
7,5 | 0,54 % | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.