KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-114534

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Block Attributes allows Stored XSS. This issue affects Block Attributes versions: from 0.0.0 to 2.1.0.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114535

Missing Authorization vulnerability in Drupal Swiper formatter allows Forceful Browsing. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114536

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal USWDS Paragraph Components allows Stored XSS. This issue affects USWDS Paragraph Components versions: from 0.0.0 to 3.1.3.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114537

Incorrect Authorization vulnerability in Drupal View Unpublished allows Forceful Browsing. This issue affects View Unpublished versions: from 0.0.0 to 1.5.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114538

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Bootstrap allows Cross-Site Scripting (XSS). This issue affects Bootstrap versions: from 0.0.0 to 3.45.0.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114539

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114540

Incorrect Authorization vulnerability in Drupal Domain allows Forceful Browsing. This issue affects Domain versions: from 3.0.0 to 3.0.2.

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114525

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal ABC allows Stored XSS. This issue affects ABC versions: from 0.0.0 to 1.25.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114526

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Black Hole allows Stored XSS. This issue affects Black Hole versions: from 0.0.0 to 1.26.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114527

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons versions: from 0.0.0 to 1.1.3, from 2.0.0 to 2.0.2.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114528

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Zero Point allows Stored XSS. This issue affects Zero Point versions: from 0.0.0 to 1.30.0, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114529

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal CSV Field allows Stored XSS. This issue affects CSV Field versions: from 0.0.0 to 2.0.10, from 3.0.0 to 3.0.7.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114530

Incorrect Authorization vulnerability in Drupal Dopup allows Forceful Browsing. This issue affects Dopup versions: from 0.0.0 to 1.0.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114531

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Swiper formatter allows Stored XSS. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114532

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114523

Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Ffmpeg Image Toolkit allows OS Command Injection. This issue affects Ffmpeg Image Toolkit versions: from 0.0.0 to 1.0.3.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,53 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114524

Privilege Defined With Unsafe Actions vulnerability in Drupal Custom Formatters allows Privilege Escalation. This issue affects Custom Formatters versions: from 0.0.0 to 4.2.1.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-110738

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Gin Admin Theme allows Cross-Site Scripting (XSS). This issue affects Gin Admin Theme versions: from 0.0.0 to 4.1.4, from 5.0.0 to 5.0.16.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108515

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core versions: from 8.9.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0 to…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108514

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core versions: from 10.3.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108097

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Drupal core allows Reflection Injection. This issue affects Drupal core versions: from 8.9.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0 to…

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,33 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108099

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Entity List allows Reflection Injection. This issue affects Entity List versions: from 0.0.0 to 3.0.10.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,32 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107312

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Examples for Developers allows Excessive Allocation. This issue affects Examples for Developers versions: from 0.0.0 to 4.0.7.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,26 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107267

Missing Authorization vulnerability in Drupal DKAN allows Forceful Browsing. This issue affects DKAN versions: from 0.0.0 to 4.0.4, from 4.1.0 to 4.1.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107268

Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Two Factor Authentication - TFA / Passwordless Login allows Forceful Browsing. This issue affects Two Factor Authentication - TFA / Passwordless Login versions: from 0.0.0 to 5.4.1,…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,3 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-114534 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Block Attributes allows Stored XSS. This issue affects Block Attributes…	Pozostałe	CVSS 5,9EPSS 0,16 %	30 paź 2026
CVE-2026-114535 Missing Authorization vulnerability in Drupal Swiper formatter allows Forceful Browsing. This issue affects Swiper formatter versions: from 0.0.0 to 2.1.2, from 3.0.1 to 3.1.0.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114536 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal USWDS Paragraph Components allows Stored XSS. This issue affects USWDS…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-114537 Incorrect Authorization vulnerability in Drupal View Unpublished allows Forceful Browsing. This issue affects View Unpublished versions: from 0.0.0 to 1.5.0.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114538 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Bootstrap allows Cross-Site Scripting (XSS). This issue affects Bootstrap…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114539 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal DocCheck Basic allows Authentication Bypass. This issue affects DocCheck Basic versions: 7.x.	Pozostałe	CVSS 6,3EPSS 0,19 %	30 paź 2026
CVE-2026-114540 Incorrect Authorization vulnerability in Drupal Domain allows Forceful Browsing. This issue affects Domain versions: from 3.0.0 to 3.0.2.	Pozostałe	CVSS 6,3EPSS 0,14 %	30 paź 2026
CVE-2026-114525 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal ABC allows Stored XSS. This issue affects ABC versions: from 0.0.0 to 1.25.0,…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114526 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Black Hole allows Stored XSS. This issue affects Black Hole versions: from…	Monitoruj	CVSS 7,1EPSS 0,17 %	30 paź 2026
CVE-2026-114527 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114528 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Zero Point allows Stored XSS. This issue affects Zero Point versions: from…	Monitoruj	CVSS 7,1EPSS 0,16 %	30 paź 2026
CVE-2026-114529 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal CSV Field allows Stored XSS. This issue affects CSV Field versions: from 0.0.0…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-114530 Incorrect Authorization vulnerability in Drupal Dopup allows Forceful Browsing. This issue affects Dopup versions: from 0.0.0 to 1.0.7.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-114531 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Swiper formatter allows Stored XSS. This issue affects Swiper formatter…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-114532 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal UI Icons allows Cross-Site Scripting (XSS). This issue affects UI Icons…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-114523 Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Ffmpeg Image Toolkit allows OS Command Injection. This issue affects…	Wysoki priorytet	CVSS 9,8EPSS 0,53 %	30 paź 2026
CVE-2026-114524 Privilege Defined With Unsafe Actions vulnerability in Drupal Custom Formatters allows Privilege Escalation. This issue affects Custom Formatters versions: from 0.0.0 to 4.2.1.	Monitoruj	CVSS 7,2EPSS 0,14 %	30 paź 2026
CVE-2026-110738 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Gin Admin Theme allows Cross-Site Scripting (XSS). This issue affects Gin Admin…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-108515 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core…	Pozostałe	CVSS 6,5EPSS 0,2 %	30 paź 2026
CVE-2026-108514 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Drupal core allows Cross-Site Scripting (XSS). This issue affects Drupal core…	Pozostałe	CVSS 6,5EPSS 0,2 %	30 paź 2026
CVE-2026-108097 Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Drupal core allows Reflection Injection. This issue affects Drupal core versions:…	Monitoruj	CVSS 8,1EPSS 0,33 %	30 paź 2026
CVE-2026-108099 Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Entity List allows Reflection Injection. This issue affects Entity List…	Monitoruj	CVSS 8,1EPSS 0,32 %	30 paź 2026
CVE-2026-107312 Allocation of Resources Without Limits or Throttling vulnerability in Drupal Examples for Developers allows Excessive Allocation. This issue affects Examples for Developers versions: from…	Pozostałe	CVSS 4,3EPSS 0,26 %	30 paź 2026
CVE-2026-107267 Missing Authorization vulnerability in Drupal DKAN allows Forceful Browsing. This issue affects DKAN versions: from 0.0.0 to 4.0.4, from 4.1.0 to 4.1.5.	Pozostałe	CVSS 5,3EPSS 0,23 %	30 paź 2026
CVE-2026-107268 Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Two Factor Authentication - TFA / Passwordless Login allows Forceful Browsing. This issue affects Two Factor…	Pozostałe	CVSS 4,3EPSS 0,3 %	30 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone7.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone7.11.2026, 21:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone7.11.2026, 20:07 UTCData modelu znajduje się przy rekordzie.