KATALOG PODATNOŚCI

Publikacje w kolejności czasu

Chronologiczny przegląd publikacji. Ostatnie modyfikacje są w osobnym widoku.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-25450

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.3.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27062

Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,1 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27063

Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly ConvertKit): from n/a through 3.4.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39737

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39742

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored XSS.This issue affects Gutenberg Blocks by Kadence Blocks: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118092

Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects MasterStudy LMS: from n/a through 3.7.55.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118095

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based XSS.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118097

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects Flash & HTML5 Video: from n/a through 2.14.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116846

Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Manager: from n/a through 2.9.26.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116849

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from n/a through 2.4.6.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116850

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue affects Happy Addons for Elementor: from n/a through 3.50.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116856

Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118088

Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a through 3.13.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118091

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116387

Missing Authorization vulnerability in Brainstorm Force SureForms sureforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureForms: from n/a through 2.12.9.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116406

Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba Booking: from n/a through 6.5.4.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115709

Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other deployments on the same host via Symlink Attack (CAPEC-132).

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,26 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115711

Insertion of Sensitive Information into Externally-Accessible File or Directory (CWE-538) in Elastic Cloud Enterprise (ECE) can lead to credential disclosure via Retrieve Embedded Sensitive Data (CAPEC-37). ECE stores runtime information about platform…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,22 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115712

Incorrect Authorization (CWE-863) in Elastic Cloud Enterprise (ECE) can lead to unauthorized modification of platform-level settings via Accessing Functionality Not Properly Constrained by ACLs (CAPEC-1). An authenticated user with read-only access to the…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115713

Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the same host via Symlink Attack (CAPEC-132).

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,16 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115601

Missing Authorization vulnerability in WP Desk Custom Price for WooCommerce custom-price-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Custom Price for WooCommerce: from n/a through 1.1.29.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115605

Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureDash: from n/a through 1.12.3.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115610

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors publishpress-authors allows Stored XSS.This issue affects PublishPress Authors: from n/a through 4.17.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115706

Authorization Bypass Through User-Controlled Key (CWE-639) in Elastic Cloud Enterprise (ECE) can lead to privilege escalation via Privilege Abuse (CAPEC-122). An attacker who controls any host in an ECE installation can obtain credentials that are reserved…

PozostałeOpis źródłowy · EN

CVSS: 6,8
EPSS: 0,25 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Aplikacje

CVE-2026-115707

Insertion of Sensitive Information into Externally-Accessible File or Directory (CWE-538) in Elastic Cloud Enterprise (ECE) can lead to privilege escalation via Retrieve Embedded Sensitive Data (CAPEC-37). After the ECE certificate rotation procedure runs,…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,13 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-25450 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-27062 Cross-Site Request Forgery (CSRF) vulnerability in WPFunnels Team WPFunnels wpfunnels allows Cross Site Request Forgery.This issue affects WPFunnels: from n/a through 3.13.5.	Pozostałe	CVSS 4,3EPSS 0,1 %	29 paź 2026
CVE-2026-27063 Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kit (formerly…	Pozostałe	CVSS 5,3EPSS 0,19 %	29 paź 2026
CVE-2026-39737 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-39742 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Liquid Web / StellarWP Gutenberg Blocks by Kadence Blocks kadence-blocks allows Stored…	Pozostałe	CVSS 6,5EPSS 0,19 %	29 paź 2026
CVE-2026-118092 Missing Authorization vulnerability in StylemixThemes MasterStudy LMS masterstudy-lms-learning-management-system allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 4,3EPSS 0,26 %	29 paź 2026
CVE-2026-118095 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows DOM-Based…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-118097 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Flash & HTML5 Video html5-video-player allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-116846 Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User…	Pozostałe	CVSS 5,3EPSS 0,3 %	29 paź 2026
CVE-2026-116849 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins StreamCast streamcast allows Stored XSS.This issue affects StreamCast: from…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-116850 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in weDevs Happy Addons for Elementor happy-elementor-addons allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,18 %	29 paź 2026
CVE-2026-116856 Missing Authorization vulnerability in WP Desk Flexible Quantity – Measurement Price Calculator for WooCommerce flexible-quantity-measurement-price-calculator-for-woocommerce allows…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-118088 Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-118091 Missing Authorization vulnerability in WPFunnels Team WPFunnels wpfunnels allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WPFunnels: from n/a…	Pozostałe	CVSS 5,3EPSS 0,18 %	29 paź 2026
CVE-2026-116387 Missing Authorization vulnerability in Brainstorm Force SureForms sureforms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureForms: from n/a…	Pozostałe	CVSS 5,3EPSS 0,18 %	29 paź 2026
CVE-2026-116406 Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba…	Pozostałe	CVSS 4,3EPSS 0,27 %	29 paź 2026
Aplikacje CVE-2026-115709 Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized disclosure and loss of data belonging to other…	Monitoruj	CVSS 8,2EPSS 0,26 %	29 paź 2026
Aplikacje CVE-2026-115711 Insertion of Sensitive Information into Externally-Accessible File or Directory (CWE-538) in Elastic Cloud Enterprise (ECE) can lead to credential disclosure via Retrieve Embedded…	Pozostałe	CVSS 6,4EPSS 0,22 %	29 paź 2026
Aplikacje CVE-2026-115712 Incorrect Authorization (CWE-863) in Elastic Cloud Enterprise (ECE) can lead to unauthorized modification of platform-level settings via Accessing Functionality Not Properly Constrained by…	Pozostałe	CVSS 4,3EPSS 0,25 %	29 paź 2026
Aplikacje CVE-2026-115713 Improper Link Resolution Before File Access ('Link Following') (CWE-59) in Elastic Cloud Enterprise (ECE) can lead to unauthorized read and write access to data of other deployments on the…	Monitoruj	CVSS 7,5EPSS 0,16 %	29 paź 2026
CVE-2026-115601 Missing Authorization vulnerability in WP Desk Custom Price for WooCommerce custom-price-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…	Pozostałe	CVSS 5,3EPSS 0,18 %	29 paź 2026
CVE-2026-115605 Missing Authorization vulnerability in Brainstorm Force SureDash suredash allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects SureDash: from n/a…	Pozostałe	CVSS 4,3EPSS 0,23 %	29 paź 2026
CVE-2026-115610 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in PublishPress PublishPress Authors publishpress-authors allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,14 %	29 paź 2026
Aplikacje CVE-2026-115706 Authorization Bypass Through User-Controlled Key (CWE-639) in Elastic Cloud Enterprise (ECE) can lead to privilege escalation via Privilege Abuse (CAPEC-122). An attacker who controls any…	Pozostałe	CVSS 6,8EPSS 0,25 %	29 paź 2026
Aplikacje CVE-2026-115707 Insertion of Sensitive Information into Externally-Accessible File or Directory (CWE-538) in Elastic Cloud Enterprise (ECE) can lead to privilege escalation via Retrieve Embedded Sensitive…	Pozostałe	CVSS 6,4EPSS 0,13 %	29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 03:32 UTC – 11.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 05:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 05:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.