Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Chaplin CVE-2026-74021
Monitoruj

Unauthenticated Broken Access Control in Chaplin <= 2.6.8 versions.

7,5 0,39 % Brak wpisu w KEV nie wyklucza ataków
n8n CVE-2026-77068
Monitoruj

W n8n występuje podatność na zdalne wykonanie kodu przez atakującego z uprawnieniami członka.

8,8 0,93 % Brak wpisu w KEV nie wyklucza ataków
NotificationX Pro CVE-2026-68564
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in NotificationX Pro <= 3.1.4 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
WP w3all phpBB CVE-2026-73998
Monitoruj

Subscriber SQL Injection in WP w3all phpBB <= 3.0.5 versions.

8,5 0,36 % Brak wpisu w KEV nie wyklucza ataków
Podlove Podcast Publisher CVE-2026-66615
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Podlove Podcast Publisher <= 4.5.4 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Form Maker by 10Web CVE-2026-66616
Monitoruj

Wstrzyknięcie skryptów w Form Maker by 10Web umożliwia atak XSS.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Flatastic CVE-2026-66673
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Flatastic <= 2.0 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Leyka CVE-2026-66677
Monitoruj

Subscriber Broken Authentication in Leyka <= 3.32.3 versions.

7,6 0,39 % Brak wpisu w KEV nie wyklucza ataków
GeoDirectory CVE-2026-66604
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in GeoDirectory <= 2.8.173 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Swatchly – WooCommerce Variation Swatches for Products CVE-2026-66605
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Swatchly – WooCommerce Variation Swatches for Products <= 1.4.13 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
SmartSMTP CVE-2026-66606
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in SmartSMTP <= 1.2.0 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Advance Product Search CVE-2026-66607
Monitoruj

Nieautoryzowane XSS w Advance Product Search umożliwia atakującym wstrzykiwanie złośliwego kodu.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Paymob for WooCommerce CVE-2026-66611
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Paymob for WooCommerce <= 4.1.10 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Aora CVE-2026-66612
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Aora <= 1.3.19 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
SEO Plugin by Squirrly SEO CVE-2026-66614
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in SEO Plugin by Squirrly SEO <= 14.2.2 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
WordPress Persistent Login CVE-2026-66594
Monitoruj

Subscriber SQL Injection in WordPress Persistent Login <= 3.1.0 versions.

8,5 0,36 % Brak wpisu w KEV nie wyklucza ataków
wpDataTables CVE-2026-66597
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in wpDataTables <= 6.5.1.4 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
B2BKing Premium CVE-2026-66598
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in B2BKing Premium <= 5.6.07 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Golo Framework CVE-2026-28150
Monitoruj

Unauthenticated Local File Inclusion in Golo Framework < 1.7.5 versions.

8,1 0,47 % Brak wpisu w KEV nie wyklucza ataków
JetEngine CVE-2026-66581
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in JetEngine <= 3.8.14.1 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
TranslatePress CVE-2026-66582
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in TranslatePress <= 3.3.2 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Tagembed CVE-2026-66590
Monitoruj

Unauthenticated Cross Site Scripting (XSS) in Tagembed <= 7.4 versions.

7,1 0,25 % Brak wpisu w KEV nie wyklucza ataków
Shuffle CVE-2025-15637
Monitoruj

Nieautoryzowane włączenie lokalnych plików w Shuffle umożliwia dostęp do wrażliwych danych.

8,1 0,47 % Brak wpisu w KEV nie wyklucza ataków
ipa / idm:client / idm:DL1 CVE-2026-73197
Monitoruj

Przepełnienie bufora w FreeIPA umożliwia zdalne zakłócenie usługi.

7,5 0,59 % Brak wpisu w KEV nie wyklucza ataków
ipa / idm:client / idm:DL1 CVE-2026-73198
Monitoruj

Wykorzystanie podatności w FreeIPA pozwala na zdalne wywołanie odmowy usługi.

7,5 0,54 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 15:02 UTC – 14.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.