KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-118084

Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118085

Unauthenticated Cross Site Scripting (XSS) in GlobalPayments WooCommerce <= 1.23.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

KeePassXC is a cross-platform community-driven port of the Windows application KeePass Password Safe. From 2.3.0 until 2.8.0, KeePassXC browser integration encrypts authorized responses in src/browser/BrowserMessageBuilder.cpp using a fixed 1 MiB output…

PozostałeOpis źródłowy · EN

CVSS: 4,1
EPSS: 0,11 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118074

Shop manager PHP Object Injection in Finale Lite <= 2.21.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118075

Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118076

Contributor PHP Object Injection in Frisbii Pay <= 1.8.19 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118077

Author PHP Object Injection in Sastra Essential Addons for Elementor <= 1.2.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118078

Shop manager PHP Object Injection in Product Catalog Feed by PixelYourSite <= 3.1.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118079

Deserialization of Untrusted Data vulnerability in FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer allows Object Injection.This issue affects FV Flowplayer Video Player: from n/a through 7.5.56.7212.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118080

Contributor PHP Object Injection in Social Snap <= 1.5.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118081

Contributor PHP Object Injection in 10Web Social Photo Feed <= 1.5.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116864

Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116865

Editor PHP Object Injection in Zippy <= 1.7.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116866

Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,29 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116867

Contributor PHP Object Injection in Dynamic QR Code – generator <= 1.0.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116868

Subscriber PHP Object Injection in BuddyPress Xprofile Custom Field Types <= 1.3.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,45 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116869

Shop manager PHP Object Injection in myPOS Checkout <= 1.4.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118073

Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,39 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116848

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in POSIMYTH Innovations The Plus Addons for Elementor Page Builder Lite the-plus-addons-for-elementor-page-builder allows Stored XSS.This issue affects The…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,13 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115795

P-Net before 1.0.3 does not check that a complete block header is present in the received data before reading the next block in DCP Set and Identify requests. If the last block ends at the end of the receive buffer, the block length of the following block is…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112200

P-Net before 1.0.3 does not release the Application Relationship (AR) and the RPC session when an RPC request is rejected because its data representation has incorrect endianness. The session and its AR remain allocated, so repeated requests exhaust the…

MonitorujOpis źródłowy · EN

CVSS: 8,7
EPSS: 0,41 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112255

Initialization of a resource with an insecure default vulnerability in OpenText Advanced Authentication Server allows Excessive Allocation. This issue affects Advanced Authentication Server: from 6.4.0.0 through 6.4.3.x, from 6.5.0.0 through 6.5.0.x, and…

PozostałeOpis źródłowy · EN

CVSS: 2,9
EPSS: 0,47 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-112256

Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authentication Server: from 6.4.0.0 through…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,2
EPSS: 0,25 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-113576

Adobe Digital Editions is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures…

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,22 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114148

Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.

MonitorujOpis źródłowy · EN

CVSS: 7,8
EPSS: 0,36 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-118084 Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions.	Pozostałe	CVSS 6,5EPSS 0,33 %	29 paź 2026
CVE-2026-118085 Unauthenticated Cross Site Scripting (XSS) in GlobalPayments WooCommerce <= 1.23.3 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	29 paź 2026
CVE-2026-118673 KeePassXC is a cross-platform community-driven port of the Windows application KeePass Password Safe. From 2.3.0 until 2.8.0, KeePassXC browser integration encrypts authorized responses in…	Pozostałe	CVSS 4,1EPSS 0,11 %	29 paź 2026
CVE-2026-118074 Shop manager PHP Object Injection in Finale Lite <= 2.21.0 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-118075 Contributor PHP Object Injection in WP Media folders <= 1.1.10 versions.	Monitoruj	CVSS 8,8EPSS 0,37 %	29 paź 2026
CVE-2026-118076 Contributor PHP Object Injection in Frisbii Pay <= 1.8.19 versions.	Monitoruj	CVSS 8,8EPSS 0,37 %	29 paź 2026
CVE-2026-118077 Author PHP Object Injection in Sastra Essential Addons for Elementor <= 1.2.3 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-118078 Shop manager PHP Object Injection in Product Catalog Feed by PixelYourSite <= 3.1.4 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-118079 Deserialization of Untrusted Data vulnerability in FolioVision FV Flowplayer Video Player fv-wordpress-flowplayer allows Object Injection.This issue affects FV Flowplayer Video Player:…	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-118080 Contributor PHP Object Injection in Social Snap <= 1.5.4 versions.	Monitoruj	CVSS 8,8EPSS 0,37 %	29 paź 2026
CVE-2026-118081 Contributor PHP Object Injection in 10Web Social Photo Feed <= 1.5.6 versions.	Monitoruj	CVSS 8,8EPSS 0,37 %	29 paź 2026
CVE-2026-116864 Author PHP Object Injection in WPCargo Track & Trace <= 8.0.5 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-116865 Editor PHP Object Injection in Zippy <= 1.7.0 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-116866 Contributor PHP Object Injection in Extra Fees Plugin for WooCommerce <= 4.4.0 versions.	Monitoruj	CVSS 8,8EPSS 0,29 %	29 paź 2026
CVE-2026-116867 Contributor PHP Object Injection in Dynamic QR Code – generator <= 1.0.1 versions.	Monitoruj	CVSS 8,8EPSS 0,37 %	29 paź 2026
CVE-2026-116868 Subscriber PHP Object Injection in BuddyPress Xprofile Custom Field Types <= 1.3.1 versions.	Monitoruj	CVSS 8,8EPSS 0,45 %	29 paź 2026
CVE-2026-116869 Shop manager PHP Object Injection in myPOS Checkout <= 1.4.5 versions.	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026
CVE-2026-118073 Subscriber PHP Object Injection in News Kit Elementor Addons <= 1.5.0 versions.	Monitoruj	CVSS 8,8EPSS 0,39 %	29 paź 2026
CVE-2026-116848 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in POSIMYTH Innovations The Plus Addons for Elementor Page Builder Lite…	Pozostałe	CVSS 6,5EPSS 0,13 %	29 paź 2026
CVE-2026-115795 P-Net before 1.0.3 does not check that a complete block header is present in the received data before reading the next block in DCP Set and Identify requests. If the last block ends at the…	Pozostałe	CVSS 5,3EPSS 0,17 %	29 paź 2026
CVE-2026-112200 P-Net before 1.0.3 does not release the Application Relationship (AR) and the RPC session when an RPC request is rejected because its data representation has incorrect endianness. The…	Monitoruj	CVSS 8,7EPSS 0,41 %	29 paź 2026
CVE-2026-112255 Initialization of a resource with an insecure default vulnerability in OpenText Advanced Authentication Server allows Excessive Allocation. This issue affects Advanced Authentication…	Pozostałe	CVSS 2,9EPSS 0,47 %	29 paź 2026
CVE-2026-112256 Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This…	Wysoki priorytet	CVSS 9,2EPSS 0,25 %	29 paź 2026
CVE-2026-113576 Adobe Digital Editions is affected by an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability that could result in a Security feature bypass. An…	Pozostałe	CVSS 6,3EPSS 0,22 %	29 paź 2026
CVE-2026-114148 Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.	Monitoruj	CVSS 7,8EPSS 0,36 %	29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 28.10.2026, 14:11 UTC – 29.10.2026, 14:11 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 14:23 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 14:24 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 14:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 14:24 UTCData modelu znajduje się przy rekordzie.