KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-104316

IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim's running background workflow job by sending a single HTTP request, resulting in loss of in-progress compute work with no flow-level permission check.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-104317

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,59 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103092

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,41 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-102590

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery vulnerability.

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 0,29 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101288

IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,7 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2025-13050

Broken Function Level Authorization allows execution of poller post-restart commands by authenticated user

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97073

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80067

MasterStudy LMS plugin for WordPress before 3.7.50 contains a path traversal vulnerability that allows authenticated Subscriber-level users to import arbitrary WXR XML files by supplying directory traversal sequences in the stm_lms_step parameter passed to…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,59 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-80069

MasterStudy LMS plugin for WordPress before 3.7.50 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to trigger the stm_lms_send_test_email_ajax AJAX action without capability or nonce validation.…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,35 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42691

Authorization Bypass Through User-Controlled Key vulnerability in EventPrime EventPrime eventprime-event-calendar-management allows Privilege Abuse.This issue affects EventPrime: from n/a through 4.3.6.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48884

Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend: from n/a through 4.3.13.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,28 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-52708

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54852

Missing Authorization vulnerability in miniOrange Page Restriction WordPress (WP) page-and-post-restriction allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Page Restriction WordPress (WP): from n/a through 1.6.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54853

Missing Authorization vulnerability in Cozmoslabs Profile Builder profile-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Profile Builder: from n/a through 4.0.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-54871

Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ShopBuilder – Elementor WooCommerce Builder…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25448

Missing Authorization vulnerability in weDevs WP ERP erp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP ERP: from n/a through 1.17.10.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25450

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.3.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27062

Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,1 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27063

Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39737

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39742

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118092

Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MasterStudy LMS: from n/a through 3.7.55.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118095

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118097

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116846

Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Manager: from n/a through 2.9.26.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-104316 IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim's running background workflow job by sending a single HTTP request, resulting in loss of…	Pozostałe	CVSS 6,5EPSS 0,33 %	29 paź 2026
CVE-2026-104317 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker who could reach the message broker to execute arbitrary code on the system due to the deserialization of untrusted data.	Wysoki priorytet	CVSS 9,8EPSS 0,59 %	29 paź 2026
CVE-2026-103092 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper access control.	Monitoruj	CVSS 8,8EPSS 0,41 %	29 paź 2026
CVE-2026-102590 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to obtain sensitive information due to a server-side request forgery vulnerability.	Monitoruj	CVSS 7,7EPSS 0,29 %	29 paź 2026
CVE-2026-101288 IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of special elements used in code.	Monitoruj	CVSS 8,8EPSS 0,7 %	29 paź 2026
CVE-2025-13050 Broken Function Level Authorization allows execution of poller post-restart commands by authenticated user	Pozostałe	CVSS 5,4EPSS 0,26 %	29 paź 2026
CVE-2026-97073 Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.	Pozostałe	CVSS 5,3EPSS 0,26 %	29 paź 2026
CVE-2026-80067 MasterStudy LMS plugin for WordPress before 3.7.50 contains a path traversal vulnerability that allows authenticated Subscriber-level users to import arbitrary WXR XML files by supplying…	Pozostałe	CVSS 5,3EPSS 0,59 %	29 paź 2026
CVE-2026-80069 MasterStudy LMS plugin for WordPress before 3.7.50 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to trigger the…	Pozostałe	CVSS 5,4EPSS 0,35 %	29 paź 2026
CVE-2026-42691 Authorization Bypass Through User-Controlled Key vulnerability in EventPrime EventPrime eventprime-event-calendar-management allows Privilege Abuse.This issue affects EventPrime: from n/a…	Pozostałe	CVSS 5,4EPSS 0,19 %	29 paź 2026
CVE-2026-48884 Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend:…	Pozostałe	CVSS 5,3EPSS 0,28 %	29 paź 2026
CVE-2026-52708 Missing Authorization vulnerability in weDevs WP User Frontend wp-user-frontend allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Frontend:…	Pozostałe	CVSS 4,3EPSS 0,25 %	29 paź 2026
CVE-2026-54852 Missing Authorization vulnerability in miniOrange Page Restriction WordPress (WP) page-and-post-restriction allows Exploiting Incorrectly Configured Access Control Security Levels.This…	Pozostałe	CVSS 5,3EPSS 0,19 %	29 paź 2026
CVE-2026-54853 Missing Authorization vulnerability in Cozmoslabs Profile Builder profile-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Profile…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-54871 Missing Authorization vulnerability in Mamunur Rashid ShopBuilder – Elementor WooCommerce Builder Addons shopbuilder allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 5,3EPSS 0,27 %	29 paź 2026
CVE-2026-25448 Missing Authorization vulnerability in weDevs WP ERP erp allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP ERP: from n/a through 1.17.10.	Pozostałe	CVSS 4,3EPSS 0,23 %	29 paź 2026
CVE-2026-25450 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-27062 Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.	Pozostałe	CVSS 4,3EPSS 0,1 %	29 paź 2026
CVE-2026-27063 Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly…	Pozostałe	CVSS 5,3EPSS 0,19 %	29 paź 2026
CVE-2026-39737 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-39742 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored…	Pozostałe	CVSS 6,5EPSS 0,19 %	29 paź 2026
CVE-2026-118092 Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 4,3EPSS 0,26 %	29 paź 2026
CVE-2026-118095 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-118097 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-116846 Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User…	Pozostałe	CVSS 5,3EPSS 0,3 %	29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 22:03 UTC – 5.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone5.11.2026, 00:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone5.11.2026, 00:08 UTC

CISA KEVOstatnie przetworzenie zakończone5.11.2026, 03:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone5.11.2026, 00:07 UTCData modelu znajduje się przy rekordzie.