KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-107306

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Menu Link Attributes allows Stored XSS. This issue affects Menu Link Attributes versions: from 0.0.0 to 1.8.0.

PozostałeOpis źródłowy · EN

CVSS: 3,8
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107307

Incorrect Authorization vulnerability in Drupal SmartLinker AI allows Forceful Browsing. This issue affects SmartLinker AI versions: from 0.0.0 to 1.0.3.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107308

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Country allows Cross-Site Scripting (XSS). This issue affects Country versions: from 0.0.0 to 2.1.3, from 2.2.0 to 2.2.1.

PozostałeOpis źródłowy · EN

CVSS: 3,1
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107309

Missing Authorization vulnerability in Drupal Easy Breadcrumb allows Forceful Browsing. This issue affects Easy Breadcrumb versions: from 0.0.0 to 2.0.11.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107310

Server-Side Request Forgery (SSRF) vulnerability in Drupal Freelinking allows Server Side Request Forgery. This issue affects Freelinking versions: from 0.0.0 to 4.0.3.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107311

Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Permissions by Term allows Forceful Browsing. This issue affects Permissions by Term versions: from 0.0.0 to 3.1.41.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,21 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107266

Missing Authorization vulnerability in Drupal Views Share allows Forceful Browsing. This issue affects Views Share versions: from 0.0.0 to 2.0.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107264

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Inline Formatter Field allows Code Injection. This issue affects Inline Formatter Field versions: from 0.0.0 to 4.2.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107265

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Leaflet allows Stored XSS. This issue affects Leaflet versions: from 0.0.0 to 10.4.13.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107259

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Linked Field allows Code Injection. This issue affects Linked Field versions: from 0.0.0 to 1.8.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107260

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Sector Distribution allows Stored XSS. This issue affects Sector Distribution versions: from 0.0.0 to 10.3.3, from 10.4.0 to 10.4.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,16 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107261

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

PozostałeOpis źródłowy · EN

CVSS: 4,2
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107262

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Advanced Filesystem allows Cross Site Request Forgery. This issue affects Advanced Filesystem versions: from 0.0.0 to 1.0.28.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,12 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107263

Incorrect Authorization vulnerability in Drupal Gutenberg allows Forceful Browsing. This issue affects Gutenberg versions: from 0.0.0 to 2.15.0, from 3.0.0 to 3.0.7.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107258

Incorrect Authorization vulnerability in Drupal Inline Entity Form Dialog allows Forceful Browsing. This issue affects Inline Entity Form Dialog versions: from 0.0.0 to 1.0.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,17 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107257

Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,19 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107256

Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Shield allows Brute Force. This issue affects Shield versions: from 0.0.0 to 1.9.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107255

Incorrect Authorization vulnerability in Drupal Restrict route by IP allows Forceful Browsing. This issue affects Restrict route by IP versions: from 0.0.0 to 1.3.1, from 2.0.0 to 2.0.1.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,14 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107254

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,22 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107252

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal MathJax: LaTeX for Drupal allows Cross-Site Scripting (XSS). This issue affects MathJax: LaTeX for Drupal versions: from 0.0.0 to 4.1.2.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,15 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107253

Vulnerability in Drupal Orphans Media. This issue affects Orphans Media versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107250

Vulnerability in Drupal ECA Helper. This issue affects ECA Helper versions: *.*.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107251

Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,2 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-107249

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,39 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-91920

A flaw was found in the ChunkReader component of the Undertow web server, which is used to handle chunked transfer encoding in HTTP requests. The issue occurs because a security check for the chunk size is performed before the value is shifted, allowing a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,24 %
Publikacja: 30 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-107306 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Menu Link Attributes allows Stored XSS. This issue affects Menu Link Attributes…	Pozostałe	CVSS 3,8EPSS 0,19 %	30 paź 2026
CVE-2026-107307 Incorrect Authorization vulnerability in Drupal SmartLinker AI allows Forceful Browsing. This issue affects SmartLinker AI versions: from 0.0.0 to 1.0.3.	Pozostałe	CVSS 4,3EPSS 0,2 %	30 paź 2026
CVE-2026-107308 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Country allows Cross-Site Scripting (XSS). This issue affects Country versions:…	Pozostałe	CVSS 3,1EPSS 0,15 %	30 paź 2026
CVE-2026-107309 Missing Authorization vulnerability in Drupal Easy Breadcrumb allows Forceful Browsing. This issue affects Easy Breadcrumb versions: from 0.0.0 to 2.0.11.	Pozostałe	CVSS 3,7EPSS 0,2 %	30 paź 2026
CVE-2026-107310 Server-Side Request Forgery (SSRF) vulnerability in Drupal Freelinking allows Server Side Request Forgery. This issue affects Freelinking versions: from 0.0.0 to 4.0.3.	Pozostałe	CVSS 4,3EPSS 0,2 %	30 paź 2026
CVE-2026-107311 Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal Permissions by Term allows Forceful Browsing. This issue affects Permissions by Term versions: from 0.0.0 to…	Pozostałe	CVSS 3,7EPSS 0,21 %	30 paź 2026
CVE-2026-107266 Missing Authorization vulnerability in Drupal Views Share allows Forceful Browsing. This issue affects Views Share versions: from 0.0.0 to 2.0.1.	Pozostałe	CVSS 5,3EPSS 0,14 %	30 paź 2026
CVE-2026-107264 Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Inline Formatter Field allows Code Injection. This issue affects Inline Formatter Field…	Pozostałe	CVSS 5,4EPSS 0,18 %	30 paź 2026
CVE-2026-107265 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Leaflet allows Stored XSS. This issue affects Leaflet versions: from 0.0.0 to…	Pozostałe	CVSS 5,4EPSS 0,18 %	30 paź 2026
CVE-2026-107259 Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Linked Field allows Code Injection. This issue affects Linked Field versions: from 0.0.0 to…	Pozostałe	CVSS 5,4EPSS 0,18 %	30 paź 2026
CVE-2026-107260 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Sector Distribution allows Stored XSS. This issue affects Sector Distribution…	Pozostałe	CVSS 6,5EPSS 0,16 %	30 paź 2026
CVE-2026-107261 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus…	Pozostałe	CVSS 4,2EPSS 0,19 %	30 paź 2026
CVE-2026-107262 Cross-Site Request Forgery (CSRF) vulnerability in Drupal Advanced Filesystem allows Cross Site Request Forgery. This issue affects Advanced Filesystem versions: from 0.0.0 to 1.0.28.	Pozostałe	CVSS 5,3EPSS 0,12 %	30 paź 2026
CVE-2026-107263 Incorrect Authorization vulnerability in Drupal Gutenberg allows Forceful Browsing. This issue affects Gutenberg versions: from 0.0.0 to 2.15.0, from 3.0.0 to 3.0.7.	Pozostałe	CVSS 5,4EPSS 0,17 %	30 paź 2026
CVE-2026-107258 Incorrect Authorization vulnerability in Drupal Inline Entity Form Dialog allows Forceful Browsing. This issue affects Inline Entity Form Dialog versions: from 0.0.0 to 1.0.6.	Pozostałe	CVSS 5,4EPSS 0,17 %	30 paź 2026
CVE-2026-107257 Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.	Pozostałe	CVSS 6,5EPSS 0,19 %	30 paź 2026
CVE-2026-107256 Improper Restriction of Excessive Authentication Attempts vulnerability in Drupal Shield allows Brute Force. This issue affects Shield versions: from 0.0.0 to 1.9.0.	Pozostałe	CVSS 5,3EPSS 0,18 %	30 paź 2026
CVE-2026-107255 Incorrect Authorization vulnerability in Drupal Restrict route by IP allows Forceful Browsing. This issue affects Restrict route by IP versions: from 0.0.0 to 1.3.1, from 2.0.0 to 2.0.1.	Monitoruj	CVSS 7,3EPSS 0,14 %	30 paź 2026
CVE-2026-107254 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus…	Pozostałe	CVSS 4,8EPSS 0,22 %	30 paź 2026
CVE-2026-107252 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal MathJax: LaTeX for Drupal allows Cross-Site Scripting (XSS). This issue affects…	Pozostałe	CVSS 5,4EPSS 0,15 %	30 paź 2026
CVE-2026-107253 Vulnerability in Drupal Orphans Media. This issue affects Orphans Media versions: ..	Pozostałe	CVSS 5,9EPSS 0,2 %	30 paź 2026
CVE-2026-107250 Vulnerability in Drupal ECA Helper. This issue affects ECA Helper versions: ..	Pozostałe	CVSS 5,9EPSS 0,2 %	30 paź 2026
CVE-2026-107251 Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions:…	Pozostałe	CVSS 6,5EPSS 0,2 %	30 paź 2026
CVE-2026-107249 Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from…	Wysoki priorytet	CVSS 9,8EPSS 0,39 %	30 paź 2026
CVE-2026-91920 A flaw was found in the ChunkReader component of the Undertow web server, which is used to handle chunked transfer encoding in HTTP requests. The issue occurs because a security check for…	Pozostałe	CVSS 6,5EPSS 0,24 %	30 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone7.11.2026, 20:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone7.11.2026, 22:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone7.11.2026, 20:07 UTCData modelu znajduje się przy rekordzie.