KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Publikacja: 7 dni Wyczyść filtry

Pilne działanie5 W tym tygodniu470 Obserwuj2544 Do wiadomości2302 Do weryfikacji133

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Jannah <= 7.6.5 versions.

CVE-2026-42693Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Jannah <= 7.6.5 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social…

CVE-2026-42697Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows Reflected XSS.This issue affects Social Share Icons & Social Share Buttons: from n/a through 3.7.5.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.

CVE-2026-42699Obserwuj

Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows…

CVE-2026-42702Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a through 4.1.0.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.

CVE-2026-40803Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions.

CVE-2026-42631Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions.

CVE-2026-42632Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions.

CVE-2026-39799Obserwuj

Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions.

CVE-2026-39800Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce…

CVE-2026-57806Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury allows Reflected XSS.This issue affects Martfury - WooCommerce Marketplace WordPress Theme: from n/a through 3.3.9.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(),…

CVE-2026-108985Obserwuj

ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(), libnfs_zdr_string(), and libnfs_zdr_array(). The caller-supplied maxsize value is not honored.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Nginx UI is a web user interface for the Nginx web server.

CVE-2026-84312Obserwuj

Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, GetCasdoorUri uses the configured Casdoor application name as a constant OAuth state value and CasdoorCallback does not compare the submitted state with a value bound to the initiating browser session. An unauthenticated…

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,18 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate…

CVE-2026-110912Obserwuj

In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate the hardware address length (ar_hln) and protocol address length (ar_pln) fields of incoming ARP packets. in_arpreply() then uses these attacker-controlled…

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,17 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,17 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target,…

CVE-2026-91829Obserwuj

The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting via a crafted URL against anyone who clicks it, including administrators.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access…

CVE-2026-109692Obserwuj

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.2.8.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A security vulnerability in HPE NonStop EXPAND may cause out-of-bounds memory read resulting in buffer overflow.

CVE-2026-76665Obserwuj

A security vulnerability in HPE NonStop EXPAND may cause out-of-bounds memory read resulting in buffer overflow.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Sandbox escape due to uninitialized memory in the Graphics component.

CVE-2026-109712Obserwuj

Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow.

CVE-2026-79826Obserwuj

A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow.

CVE-2026-79827Obserwuj

A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow.

CVE-2026-79828Obserwuj

A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Unauthenticated Cross Site Scripting (XSS) in Educavo <= 3.4.2 versions.

CVE-2026-78534Obserwuj

Unauthenticated Cross Site Scripting (XSS) in Educavo <= 3.4.2 versions.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Houzez.co Houzez houzez allows…

CVE-2026-96339Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Houzez.co Houzez houzez allows Reflected XSS.This issue affects Houzez: from n/a through 4.4.0.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme.com XStore xstore allows…

CVE-2026-105065Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme.com XStore xstore allows Reflected XSS.This issue affects XStore: from n/a before 9.7.9.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons…

CVE-2026-109702Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons share-button allows Stored XSS.This issue affects Social Share Buttons: from n/a through 1.31.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Link Whisper INC Link Whisper Free…

CVE-2026-109685Obserwuj

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Reflected XSS.This issue affects Link Whisper Free: from n/a through 0.9.7.

Opis źródłowy NVD · ENCVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki

CVSS: 7,1
EPSS: 0,15 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Jannah <= 7.6.5 versions. CVE-2026-42693	Unauthenticated Cross Site Scripting (XSS) in Jannah <= 7.6.5 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social… CVE-2026-42697	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows Reflected XSS.This issue affects Social Share Icons & Social Share Buttons: from n/a through 3.7.5. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions. CVE-2026-42699	Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows… CVE-2026-42702	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a through 4.1.0. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions. CVE-2026-40803	Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions. CVE-2026-42631	Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions. CVE-2026-42632	Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions. CVE-2026-39799	Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions. CVE-2026-39800	Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce… CVE-2026-57806	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury allows Reflected XSS.This issue affects Martfury - WooCommerce Marketplace WordPress Theme: from n/a through 3.3.9. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(),… CVE-2026-108985	ZDR decoding in libnfs through 6.0.2 before 7613236 has an out-of-bounds write related to lib/libnfs-zdr.c with libnfs_zdr_bytes(), libnfs_zdr_string(), and libnfs_zdr_array(). The caller-supplied maxsize value is not honored. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 12 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Nginx UI is a web user interface for the Nginx web server. CVE-2026-84312	Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, GetCasdoorUri uses the configured Casdoor application name as a constant OAuth state value and CasdoorCallback does not compare the submitted state with a value bound to the initiating browser session. An unauthenticated… Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,18 % · rekomendacja wg zapisanej polityki	7,1	0,18 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate… CVE-2026-110912	In DragonFly BSD through 6.4.2 before 4bb22ff, the ARP input handlers arpintr() and in_arpinput() (sys/netinet/if_ether.c) do not validate the hardware address length (ar_hln) and protocol address length (ar_pln) fields of incoming ARP packets. in_arpreply() then uses these attacker-controlled… Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,17 % · rekomendacja wg zapisanej polityki	7,1	0,17 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target,… CVE-2026-91829	The Subscribe to Comments WordPress plugin before 2.3.3 does not properly validate a parameter before reflecting it into a link target, allowing unauthenticated attackers to perform Reflected Cross-Site Scripting via a crafted URL against anyone who clicks it, including administrators. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	7,1	0,16 %	Publikacja 11 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access… CVE-2026-109692	Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.2.8. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	7,1	0,16 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A security vulnerability in HPE NonStop EXPAND may cause out-of-bounds memory read resulting in buffer overflow. CVE-2026-76665	A security vulnerability in HPE NonStop EXPAND may cause out-of-bounds memory read resulting in buffer overflow. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	7,1	0,16 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Sandbox escape due to uninitialized memory in the Graphics component. CVE-2026-109712	Sandbox escape due to uninitialized memory in the Graphics component. This vulnerability was fixed in Firefox 158, Firefox ESR 115.43, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	7,1	0,16 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow. CVE-2026-79826	A heap buffer overflow in HPE NonStop OCAX could corrupt address space and may potentially redirect execution flow. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow. CVE-2026-79827	A heap buffer overflow in HPE NonStop Inspect Subsystem could corrupt resume-execution address and may potentially redirect execution flow. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow. CVE-2026-79828	A heap buffer overflow in HPE NonStop Debug Utilities could corrupt resume-execution address and may potentially redirect execution flow. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Unauthenticated Cross Site Scripting (XSS) in Educavo <= 3.4.2 versions. CVE-2026-78534	Unauthenticated Cross Site Scripting (XSS) in Educavo <= 3.4.2 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Houzez.co Houzez houzez allows… CVE-2026-96339	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Houzez.co Houzez houzez allows Reflected XSS.This issue affects Houzez: from n/a through 4.4.0. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme.com XStore xstore allows… CVE-2026-105065	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in 8theme.com XStore xstore allows Reflected XSS.This issue affects XStore: from n/a before 9.7.9. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons… CVE-2026-109702	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in maxfoundry Social Share Buttons share-button allows Stored XSS.This issue affects Social Share Buttons: from n/a through 1.31. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Link Whisper INC Link Whisper Free… CVE-2026-109685	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Link Whisper INC Link Whisper Free link-whisper allows Reflected XSS.This issue affects Link Whisper Free: from n/a through 0.9.7. Opis źródłowy NVD · EN	Obserwuj CVSS 7,1 · EPSS 0,15 % · rekomendacja wg zapisanej polityki	7,1	0,15 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone17.10.2026, 02:14 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone17.10.2026, 02:14 UTC

CISA KEVOstatnie przetworzenie zakończone17.10.2026, 04:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone17.10.2026, 02:14 UTCData modelu znajduje się przy rekordzie.