podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneEdytuj profil →

KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Filtry katalogu · zakres, producent, rekomendacja
Pełny dostępny katalog Wyczyść filtry
Pilne działanie2783W tym tygodniu8877Obserwuj30 296Do wiadomości32 675Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Wyświetlono 8476–8500 z 79 887 dopasowań.

Producent nieustalony

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.

CVE-2026-32554W tym tygodniu

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

CVE-2026-32555W tym tygodniu

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL…

CVE-2026-32551W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL Injection. This issue affects Woo Essential: from n/a through 4.3.0.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.

CVE-2026-66649W tym tygodniu

Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.

CVE-2026-66680W tym tygodniu

Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

CVE-2026-66609W tym tygodniu

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc.

CVE-2026-66592W tym tygodniu

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Injection.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.11.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.

CVE-2025-15688W tym tygodniu

Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.

CVE-2026-73388W tym tygodniu

Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.

CVE-2026-73391W tym tygodniu

Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.

CVE-2026-73183W tym tygodniu

Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.

Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.

CVE-2026-74015W tym tygodniu

Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.

CVE-2026-73365W tym tygodniu

Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.

CVE-2026-66472W tym tygodniu

Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Producent nieustalony

Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-66458W tym tygodniu

Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

CVSS
9,3
EPSS
0,4 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatnośćOpisRekomendacja i powódCVSSEPSSDaty źródłoweZapis
Producent nieustalony
Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.
CVE-2026-32479

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro <= 11.17 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.
CVE-2026-32554

Unauthenticated SQL Injection in WooBeWoo Product Filter Pro <= 3.1.8 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Boost <= 2.0.4 versions.
CVE-2026-32555

Unauthenticated SQL Injection in Boost <= 2.0.4 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL…
CVE-2026-32551

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in DiviNext Woo Essential allows SQL Injection. This issue affects Woo Essential: from n/a through 4.3.0.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.
CVE-2026-68566

Unauthenticated SQL Injection in BookingPress Appointment Booking Pro <= 6.0.2 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.
CVE-2026-66649

Unauthenticated SQL Injection in Directory Pro <= 2.5.8 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.
CVE-2026-66680

Unauthenticated SQL Injection in Locatoraid Store Locator <= 3.9.72 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.
CVE-2026-66609

Unauthenticated SQL Injection in TheGem (Elementor) <= 5.12.3 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc.
CVE-2026-66592

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in rtCamp Inc. rtMedia for WordPress, BuddyPress and bbPress buddypress-media allows Blind SQL Injection.This issue affects rtMedia for WordPress, BuddyPress and bbPress: from n/a through 4.7.11.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.
CVE-2026-66593

Unauthenticated SQL Injection in Security & Malware scan by CleanTalk <= 2.184 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.
CVE-2025-15688

Wstrzyknięcie SQL w Capella umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.
CVE-2026-73388

Unauthenticated SQL Injection in Nikstore Core <= 1.5 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.
CVE-2026-73391

Unauthenticated SQL Injection in Total Donations <= 2.0.5 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.
CVE-2026-73183

Unauthenticated SQL Injection in Maps Marker Pro <= 4.32 versions.

Opis źródłowy NVD · EN		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych.
CVE-2026-73185

Wstrzyknięcie SQL w NGG Smart Image Search umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.
CVE-2026-74015

Wstrzyknięcie SQL w Readabler umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.
CVE-2026-73365

Wstrzyknięcie SQL w JetAppointment umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.
CVE-2026-73355

Wstrzyknięcie SQL w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Modern Events Calendar umożliwia nieautoryzowany dostęp do danych.
CVE-2026-73339

Wstrzyknięcie SQL w Modern Events Calendar umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Sticky Chat Widget umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-73187

Wstrzyknięcie SQL w Sticky Chat Widget umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników.
CVE-2026-75106

Wykorzystanie Hashids bez soli w OpenForm pozwala atakującym na dostęp do danych innych użytkowników.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.
CVE-2026-66472

Wstrzyknięcie SQL w Everest Backup umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-66478

Wstrzyknięcie SQL w Church Admin umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.
CVE-2026-66458

Wstrzyknięcie SQL w RealPress umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Producent nieustalony
Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych.
CVE-2026-66436

Wstrzyknięcie SQL w tabelach produktów WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczne		 W tym tygodniu

CVSS 9,3 · EPSS 0,4 % · rekomendacja wg zapisanej polityki

 9,30,4 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości