KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-118551

Insecure Storage of Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Retrieve Embedded Sensitive Data. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

PozostałeOpis źródłowy · EN

CVSS: 3,1
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118552

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118553

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Stored XSS. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118554

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from 0.0.0 to 2.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118555

Incorrect Authorization vulnerability in Drupal Commerce License allows Forceful Browsing. This issue affects Commerce License versions: from 0.0.0 to 3.1.1.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118541

Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118542

Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

PozostałeOpis źródłowy · EN

CVSS: 2,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118543

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Core allows Cross Site Request Forgery. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,13 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118544

Exposure of Sensitive Information Through Data Queries vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118545

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118546

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118548

Incorrect Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Resource Injection. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from 1.5.0 to 1.5.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118539

Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,31 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118540

Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114571

Incorrect Authorization vulnerability in Drupal Rabbit Hole allows Forceful Browsing. This issue affects Rabbit Hole versions: from 0.0.0 to 1.3.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114572

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Domain Login Restrict allows Authentication Bypass. This issue affects Domain Login Restrict versions: from 0.0.0 to 1.5.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,22 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114573

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions: from 0.0.0 to 9.5.6.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,25 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114554

Incorrect Authorization vulnerability in Drupal AI File to Text allows Forceful Browsing. This issue affects AI File to Text versions: from 0.0.0 to 1.0.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114555

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from 0.0.0 to 2.0.14.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114548

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal ImageAPI Optimize WebP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects ImageAPI Optimize WebP versions: from 0.0.0 to 2.1.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114553

Incorrect Authorization vulnerability in Drupal Frontend Editing allows Forceful Browsing. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114544

Incorrect Authorization vulnerability in Drupal Media Bulk Upload allows Forceful Browsing. This issue affects Media Bulk Upload versions: from 0.0.0 to 3.0.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114545

Incorrect Authorization vulnerability in Drupal Fullcalendar View allows Forceful Browsing. This issue affects Fullcalendar View versions: from 0.0.0 to 5.2.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114546

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.2, from 3.0.0 to…

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114547

Missing Authorization vulnerability in Drupal TinyPNG allows Forceful Browsing. This issue affects TinyPNG versions: from 0.0.0 to 2.0.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-118551 Insecure Storage of Sensitive Information vulnerability in Drupal AI (Artificial Intelligence) allows Retrieve Embedded Sensitive Data. This issue affects AI (Artificial Intelligence)…	Pozostałe	CVSS 3,1EPSS 0,15 %	30 paź 2026
CVE-2026-118552 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	30 paź 2026
CVE-2026-118553 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Stored XSS. This issue affects AI…	Pozostałe	CVSS 5,5EPSS 0,17 %	30 paź 2026
CVE-2026-118554 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal OpenID Connect Client allows Authentication Bypass. This issue affects OpenID Connect Client versions: from…	Pozostałe	CVSS 5,4EPSS 0,19 %	30 paź 2026
CVE-2026-118555 Incorrect Authorization vulnerability in Drupal Commerce License allows Forceful Browsing. This issue affects Commerce License versions: from 0.0.0 to 3.1.1.	Pozostałe	CVSS 6,3EPSS 0,15 %	30 paź 2026
CVE-2026-118541 Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.	Pozostałe	CVSS 4,3EPSS 0,15 %	30 paź 2026
CVE-2026-118542 Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to 3.3.13.	Pozostałe	CVSS 2,7EPSS 0,15 %	30 paź 2026
CVE-2026-118543 Cross-Site Request Forgery (CSRF) vulnerability in Drupal Commerce Core allows Cross Site Request Forgery. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from 3.0.0 to…	Pozostałe	CVSS 5,3EPSS 0,13 %	30 paź 2026
CVE-2026-118544 Exposure of Sensitive Information Through Data Queries vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41.0, from…	Pozostałe	CVSS 3,7EPSS 0,14 %	30 paź 2026
CVE-2026-118545 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	30 paź 2026
CVE-2026-118546 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Cross-Site Scripting (XSS). This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	30 paź 2026
CVE-2026-118548 Incorrect Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Resource Injection. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.4.11, from…	Pozostałe	CVSS 3,7EPSS 0,15 %	30 paź 2026
CVE-2026-118539 Missing Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.3.13.	Pozostałe	CVSS 6,5EPSS 0,31 %	30 paź 2026
CVE-2026-118540 Incorrect Authorization vulnerability in Drupal Commerce Core allows Forceful Browsing. This issue affects Commerce Core versions: from 0.0.0 to 2.41, from 3.0.0 to 3.2.0.	Pozostałe	CVSS 5,3EPSS 0,15 %	30 paź 2026
CVE-2026-114571 Incorrect Authorization vulnerability in Drupal Rabbit Hole allows Forceful Browsing. This issue affects Rabbit Hole versions: from 0.0.0 to 1.3.0.	Pozostałe	CVSS 6,5EPSS 0,14 %	30 paź 2026
CVE-2026-114572 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Domain Login Restrict allows Authentication Bypass. This issue affects Domain Login Restrict versions: from…	Pozostałe	CVSS 5,4EPSS 0,22 %	30 paź 2026
CVE-2026-114573 Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions:…	Monitoruj	CVSS 8,8EPSS 0,25 %	30 paź 2026
CVE-2026-114554 Incorrect Authorization vulnerability in Drupal AI File to Text allows Forceful Browsing. This issue affects AI File to Text versions: from 0.0.0 to 1.0.1.	Pozostałe	CVSS 4,3EPSS 0,14 %	30 paź 2026
CVE-2026-114555 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from…	Pozostałe	CVSS 3,5EPSS 0,18 %	30 paź 2026
CVE-2026-114548 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal ImageAPI Optimize WebP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue…	Pozostałe	CVSS 3,7EPSS 0,15 %	30 paź 2026
CVE-2026-114553 Incorrect Authorization vulnerability in Drupal Frontend Editing allows Forceful Browsing. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114544 Incorrect Authorization vulnerability in Drupal Media Bulk Upload allows Forceful Browsing. This issue affects Media Bulk Upload versions: from 0.0.0 to 3.0.6.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114545 Incorrect Authorization vulnerability in Drupal Fullcalendar View allows Forceful Browsing. This issue affects Fullcalendar View versions: from 0.0.0 to 5.2.6.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114546 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue…	Pozostałe	CVSS 3,7EPSS 0,15 %	30 paź 2026
CVE-2026-114547 Missing Authorization vulnerability in Drupal TinyPNG allows Forceful Browsing. This issue affects TinyPNG versions: from 0.0.0 to 2.0.2.	Pozostałe	CVSS 3,7EPSS 0,14 %	30 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 19:02 UTC – 8.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 00:07 UTC

NVD · aktualizacjePrzetwarzanie niepełne7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 00:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 00:07 UTCData modelu znajduje się przy rekordzie.