KATALOG PODATNOŚCI

Publikacje w kolejności czasu

Chronologiczny przegląd publikacji. Ostatnie modyfikacje są w osobnym widoku.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-117532

REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens. Attackers can force the session-tied secret into a predictable state…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 0,68 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117533

REDAXO from 5.18.0 before 5.21.4 contains a stored cross-site scripting vulnerability because rex_media_service moves uploaded SVG files into the public media folder before sanitizing them. Authenticated users with mediapool upload rights can race the…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,13 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-117534

REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the structure/history plugin that allows attackers to delete history or roll back content via unvalidated GET requests. Attackers can lure logged-in backend users to a page…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,1 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116893

REDAXO core before 5.21.5 contains a missing authorization vulnerability in the rex_api_package API function that lets non-admin backend users manage packages with only a valid CSRF token. Attackers holding a token, such as demoted admins with active…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116894

REDAXO before 5.21.5 contains an insufficient session expiration vulnerability that allows attackers to retain account access by keeping the current session and stay-logged-in key valid after a password change. Attackers who obtained a user's session id or…

PozostałeOpis źródłowy · EN

CVSS: 2,3
EPSS: 0,16 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116895

REDAXO before 5.21.5 contains a cross-site request forgery vulnerability because the backend processes the safemode GET parameter in index.php without validating a CSRF token. Attackers can lure a logged-in administrator into opening a crafted link to…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,1 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116896

REDAXO before 5.21.5 contains a missing authorization vulnerability in the backup addon export that accepts any database table, allowing non-admin users with the backup[export] permission to export rex_user, rex_user_session, and other applications' tables.…

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 0,22 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116897

REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview modes, which do not check category or clang permissions for the previewed article. Any backend user, or one holding…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,21 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116898

REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated backend users with permission for one media category can move files from…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,17 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116899

REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized categories by pairing a permitted article with a foreign slice id. Attackers can abuse content/edit delete and edit…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116887

Semantic MediaWiki from 3.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject HTML through Keyword-typed property values rendered unescaped on Special:Browse. Attackers can annotate a…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116888

SemanticMediaWiki from 3.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with the smw-schemaedit right to inject markup through an unescaped property group schema canonical_name. Attackers can save a schema whose…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116889

SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject script through Code-typed property values. Attackers can annotate a valid JSON value embedding HTML markup, which…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116890

Semantic MediaWiki from 3.0.0 before 7.3.0 contains a missing authorization vulnerability in the api.php smwtask module that allows unauthenticated attackers to run admin-only maintenance tasks. Attackers can use the public anonymous CSRF token to read…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116891

SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in Special:FacetedSearch. Attackers can craft URLs with q, a matching crc32…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,17 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116892

SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject markup through the search parameter of the extended Special:Search profile. Attackers can send visitors crafted…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,21 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116880

Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site request forgery vulnerability in Special:SMWAdmin because it overwrites the wpEditToken with a freshly generated valid token. Attackers can lure an authenticated smw-admin user to a malicious…

MonitorujPubliczny PoCOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,11 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116881

Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site scripting vulnerability that allows attackers to inject markup by storing malicious semantic property values rendered unescaped in autocomplete suggestions. When another user opens the…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116882

Semantic MediaWiki from 4.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated profile or schema editors to inject HTML through FacetedSearch exploration-link labels. Attackers can store markup in the label, which…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116883

Semantic MediaWiki from 3.1.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated schema editors to inject HTML through schema descriptions. Attackers with the smw-schemaedit permission can save HTML that is passed…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,15 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116884

SemanticMediaWiki from 5.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability in ext.smw.tooltip.tippy.js that renders data-* attributes via innerHTML with allowHTML enabled. Editors can plant a .smw-highlighter span with a malicious…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116885

Semantic MediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in the Special:SMWAdmin ID lookup that allows unauthenticated attackers to inject markup through the unescaped id parameter. Attackers can lure an smw-admin…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116886

Semantic MediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject scripts via External identifier property values. Attackers can annotate markup payloads that…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,14 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116873

Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask API module that allows unauthenticated attackers to run queued jobs and force store updates. Attackers can use the public anonymous CSRF token with…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,19 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116874

SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unescaped default parameter in JsonResultPrinter. Attackers can lure victims to a crafted…

PozostałePubliczny PoCOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,17 %
Publikacja: 27 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-117532 REDAXO core from 5.3.0 before 5.21.4 contains an authentication bypass vulnerability in the structure/history plugin that allows unauthenticated attackers to forge temporary login tokens.…	Wysoki priorytet	CVSS 9,3EPSS 0,68 %	27 paź 2026
CVE-2026-117533 REDAXO from 5.18.0 before 5.21.4 contains a stored cross-site scripting vulnerability because rex_media_service moves uploaded SVG files into the public media folder before sanitizing…	Pozostałe	CVSS 2,1EPSS 0,13 %	27 paź 2026
CVE-2026-117534 REDAXO before 5.21.3 contains a cross-site request forgery vulnerability in the structure/history plugin that allows attackers to delete history or roll back content via unvalidated GET…	Pozostałe	CVSS 5,1EPSS 0,1 %	27 paź 2026
CVE-2026-116893 REDAXO core before 5.21.5 contains a missing authorization vulnerability in the rex_api_package API function that lets non-admin backend users manage packages with only a valid CSRF token.…	Pozostałe	CVSS 6,1EPSS 0,25 %	27 paź 2026
CVE-2026-116894 REDAXO before 5.21.5 contains an insufficient session expiration vulnerability that allows attackers to retain account access by keeping the current session and stay-logged-in key valid…	Pozostałe	CVSS 2,3EPSS 0,16 %	27 paź 2026
CVE-2026-116895 REDAXO before 5.21.5 contains a cross-site request forgery vulnerability because the backend processes the safemode GET parameter in index.php without validating a CSRF token. Attackers…	Pozostałe	CVSS 5,1EPSS 0,1 %	27 paź 2026
CVE-2026-116896 REDAXO before 5.21.5 contains a missing authorization vulnerability in the backup addon export that accepts any database table, allowing non-admin users with the backup[export] permission…	Monitoruj	CVSS 7,7EPSS 0,22 %	27 paź 2026
CVE-2026-116897 REDAXO core before 5.21.4 contains a missing authorization vulnerability in the structure/version and structure/history frontend preview modes, which do not check category or clang…	Monitoruj	CVSS 7,1EPSS 0,21 %	27 paź 2026
CVE-2026-116898 REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated…	Monitoruj	CVSS 7,1EPSS 0,17 %	27 paź 2026
CVE-2026-116899 REDAXO before 5.21.4 contains a broken access control vulnerability that allows authenticated editors to modify slices in unauthorized categories by pairing a permitted article with a…	Monitoruj	CVSS 7,1EPSS 0,18 %	27 paź 2026
CVE-2026-116887 Semantic MediaWiki from 3.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject HTML through Keyword-typed property values…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,15 %	27 paź 2026
CVE-2026-116888 SemanticMediaWiki from 3.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with the smw-schemaedit right to inject markup through an unescaped…	PozostałePubliczny PoC	CVSS 5,4EPSS 0,15 %	27 paź 2026
CVE-2026-116889 SemanticMediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject script through Code-typed property values.…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,16 %	27 paź 2026
CVE-2026-116890 Semantic MediaWiki from 3.0.0 before 7.3.0 contains a missing authorization vulnerability in the api.php smwtask module that allows unauthenticated attackers to run admin-only maintenance…	PozostałePubliczny PoC	CVSS 6,9EPSS 0,19 %	27 paź 2026
CVE-2026-116891 SemanticMediaWiki from 4.2.0 before 7.2.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject HTML via unescaped cstate parameters in…	PozostałePubliczny PoC	CVSS 5,1EPSS 0,17 %	27 paź 2026
CVE-2026-116892 SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject markup through the search parameter of the…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,21 %	27 paź 2026
CVE-2026-116880 Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site request forgery vulnerability in Special:SMWAdmin because it overwrites the wpEditToken with a freshly generated valid…	MonitorujPubliczny PoC	CVSS 7,1EPSS 0,11 %	27 paź 2026
CVE-2026-116881 Semantic MediaWiki from 3.0.0 before 7.3.1 contains a cross-site scripting vulnerability that allows attackers to inject markup by storing malicious semantic property values rendered…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,16 %	27 paź 2026
CVE-2026-116882 Semantic MediaWiki from 4.2.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated profile or schema editors to inject HTML through FacetedSearch…	PozostałePubliczny PoC	CVSS 4,8EPSS 0,15 %	27 paź 2026
CVE-2026-116883 Semantic MediaWiki from 3.1.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows authenticated schema editors to inject HTML through schema descriptions.…	PozostałePubliczny PoC	CVSS 4,8EPSS 0,15 %	27 paź 2026
CVE-2026-116884 SemanticMediaWiki from 5.0.0 before 7.3.1 contains a stored cross-site scripting vulnerability in ext.smw.tooltip.tippy.js that renders data-* attributes via innerHTML with allowHTML…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,16 %	27 paź 2026
CVE-2026-116885 Semantic MediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability in the Special:SMWAdmin ID lookup that allows unauthenticated attackers to inject markup…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,18 %	27 paź 2026
CVE-2026-116886 Semantic MediaWiki from 2.5.0 before 7.3.1 contains a stored cross-site scripting vulnerability that allows users with page-edit rights to inject scripts via External identifier property…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,14 %	27 paź 2026
CVE-2026-116873 Semantic MediaWiki from 7.3.0 before 7.3.1 contains a missing authorization vulnerability in the smwtask API module that allows unauthenticated attackers to run queued jobs and force store…	PozostałePubliczny PoC	CVSS 6,9EPSS 0,19 %	27 paź 2026
CVE-2026-116874 SemanticMediaWiki from 3.1.0 before 7.3.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the unescaped default…	PozostałePubliczny PoC	CVSS 5,3EPSS 0,17 %	27 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 23:32 UTC – 10.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone10.11.2026, 01:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone10.11.2026, 03:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone10.11.2026, 01:07 UTCData modelu znajduje się przy rekordzie.