KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-114572

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Domain Login Restrict allows Authentication Bypass. This issue affects Domain Login Restrict versions: from 0.0.0 to 1.5.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,22 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114573

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions: from 0.0.0 to 9.5.6.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,25 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114554

Incorrect Authorization vulnerability in Drupal AI File to Text allows Forceful Browsing. This issue affects AI File to Text versions: from 0.0.0 to 1.0.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114555

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from 0.0.0 to 2.0.14.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114548

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal ImageAPI Optimize WebP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects ImageAPI Optimize WebP versions: from 0.0.0 to 2.1.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114553

Incorrect Authorization vulnerability in Drupal Frontend Editing allows Forceful Browsing. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114544

Incorrect Authorization vulnerability in Drupal Media Bulk Upload allows Forceful Browsing. This issue affects Media Bulk Upload versions: from 0.0.0 to 3.0.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114545

Incorrect Authorization vulnerability in Drupal Fullcalendar View allows Forceful Browsing. This issue affects Fullcalendar View versions: from 0.0.0 to 5.2.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114546

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Media Alias Display versions: from 0.0.0 to 2.1.2, from 3.0.0 to…

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114547

Missing Authorization vulnerability in Drupal TinyPNG allows Forceful Browsing. This issue affects TinyPNG versions: from 0.0.0 to 2.0.2.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114541

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Frontend Editing allows Cross Site Request Forgery. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,1 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114542

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Simple OAuth (OAuth2) & OpenID Connect…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114543

Incorrect Authorization vulnerability in Drupal Simple User Management allows Forceful Browsing. This issue affects Simple User Management versions: from 0.0.0 to 1.11.0.

Brak pełnej ocenyOpis źródłowy · EN

CVSS: Nieustalone
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114533

Missing Authorization vulnerability in Drupal Ágora Transparency Theme allows Forceful Browsing. This issue affects Ágora Transparency Theme versions: from 0.0.0 to 1.2.3.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114534

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Block Attributes allows Stored XSS. This issue affects Block Attributes versions: from 0.0.0 to 2.1.0.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114535

Missing Authorization vulnerability in Drupal Swiper formatter allows Forceful Browsing. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114536

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal USWDS Paragraph Components allows Stored XSS. This issue affects USWDS Paragraph Components versions: from 0.0.0 to 3.1.3.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114537

Incorrect Authorization vulnerability in Drupal View Unpublished allows Forceful Browsing. This issue affects View Unpublished versions: from 0.0.0 to 1.5.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114538

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Bootstrap allows Cross-Site Scripting (XSS). This issue affects Bootstrap versions: from 0.0.0 to 3.45.0.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114539

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114540

Incorrect Authorization vulnerability in Drupal Domain allows Forceful Browsing. This issue affects Domain versions: from 3.0.0 to 3.0.2.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114525

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal ABC allows Stored XSS. This issue affects ABC versions: from 0.0.0 to 1.25.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114526

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Black Hole allows Stored XSS. This issue affects Black Hole versions: from 0.0.0 to 1.26.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114527

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons versions: from 0.0.0 to 1.1.3, from 2.0.0 to 2.0.2.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114528

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Zero Point allows Stored XSS. This issue affects Zero Point versions: from 0.0.0 to 1.30.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-114572 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Domain Login Restrict allows Authentication Bypass. This issue affects Domain Login Restrict versions: from…	Pozostałe	CVSS 5,4EPSS 0,22 %	30 paź 2026
CVE-2026-114573 Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Monster Menus allows Object Injection. This issue affects Monster Menus versions:…	Monitoruj	CVSS 8,8EPSS 0,25 %	30 paź 2026
CVE-2026-114554 Incorrect Authorization vulnerability in Drupal AI File to Text allows Forceful Browsing. This issue affects AI File to Text versions: from 0.0.0 to 1.0.1.	Pozostałe	CVSS 4,3EPSS 0,14 %	30 paź 2026
CVE-2026-114555 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Data field allows Stored XSS. This issue affects Data field versions: from…	Pozostałe	CVSS 3,5EPSS 0,18 %	30 paź 2026
CVE-2026-114548 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal ImageAPI Optimize WebP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue…	Pozostałe	CVSS 3,7EPSS 0,15 %	30 paź 2026
CVE-2026-114553 Incorrect Authorization vulnerability in Drupal Frontend Editing allows Forceful Browsing. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114544 Incorrect Authorization vulnerability in Drupal Media Bulk Upload allows Forceful Browsing. This issue affects Media Bulk Upload versions: from 0.0.0 to 3.0.6.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114545 Incorrect Authorization vulnerability in Drupal Fullcalendar View allows Forceful Browsing. This issue affects Fullcalendar View versions: from 0.0.0 to 5.2.6.	Pozostałe	CVSS 5,4EPSS 0,14 %	30 paź 2026
CVE-2026-114546 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Media Alias Display allows Exploiting Incorrectly Configured Access Control Security Levels. This issue…	Pozostałe	CVSS 3,7EPSS 0,15 %	30 paź 2026
CVE-2026-114547 Missing Authorization vulnerability in Drupal TinyPNG allows Forceful Browsing. This issue affects TinyPNG versions: from 0.0.0 to 2.0.2.	Pozostałe	CVSS 3,7EPSS 0,14 %	30 paź 2026
CVE-2026-114541 Cross-Site Request Forgery (CSRF) vulnerability in Drupal Frontend Editing allows Cross Site Request Forgery. This issue affects Frontend Editing versions: from 0.0.0 to 1.9.3.	Pozostałe	CVSS 4,8EPSS 0,1 %	30 paź 2026
CVE-2026-114542 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Simple OAuth (OAuth2) & OpenID Connect allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 5,4EPSS 0,15 %	30 paź 2026
CVE-2026-114543 Incorrect Authorization vulnerability in Drupal Simple User Management allows Forceful Browsing. This issue affects Simple User Management versions: from 0.0.0 to 1.11.0.	Brak pełnej oceny	CVSS NieustaloneEPSS 0,14 %	30 paź 2026
CVE-2026-114533 Missing Authorization vulnerability in Drupal Ágora Transparency Theme allows Forceful Browsing. This issue affects Ágora Transparency Theme versions: from 0.0.0 to 1.2.3.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114534 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Block Attributes allows Stored XSS. This issue affects Block Attributes…	Pozostałe	CVSS 5,9EPSS 0,16 %	30 paź 2026
CVE-2026-114535 Missing Authorization vulnerability in Drupal Swiper formatter allows Forceful Browsing. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114536 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal USWDS Paragraph Components allows Stored XSS. This issue affects USWDS…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-114537 Incorrect Authorization vulnerability in Drupal View Unpublished allows Forceful Browsing. This issue affects View Unpublished versions: from 0.0.0 to 1.5.0.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114538 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Bootstrap allows Cross-Site Scripting (XSS). This issue affects Bootstrap…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114539 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.	Pozostałe	CVSS 6,3EPSS 0,19 %	30 paź 2026
CVE-2026-114540 Incorrect Authorization vulnerability in Drupal Domain allows Forceful Browsing. This issue affects Domain versions: from 3.0.0 to 3.0.2.	Pozostałe	CVSS 6,3EPSS 0,14 %	30 paź 2026
CVE-2026-114525 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal ABC allows Stored XSS. This issue affects ABC versions: from 0.0.0 to 1.25.0,…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114526 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Black Hole allows Stored XSS. This issue affects Black Hole versions: from…	Monitoruj	CVSS 7,1EPSS 0,17 %	30 paź 2026
CVE-2026-114527 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114528 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Zero Point allows Stored XSS. This issue affects Zero Point versions: from…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 11:02 UTC – 7.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone7.11.2026, 16:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone7.11.2026, 16:07 UTC

CISA KEVOstatnie przetworzenie zakończone7.11.2026, 20:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone7.11.2026, 16:07 UTCData modelu znajduje się przy rekordzie.