KATALOG PODATNOŚCI

Publikacje w kolejności czasu

Chronologiczny przegląd publikacji. Ostatnie modyfikacje są w osobnym widoku.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-39735

Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetEngine: from n/a through 3.9.0.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Missing Authorization vulnerability in RelyWP Simple Cloudflare Turnstile simple-cloudflare-turnstile allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Simple Cloudflare Turnstile: from n/a through 1.44.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42703

Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kali Forms: from n/a through 2.4.27.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,27 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-22386

Missing Authorization vulnerability in Ahmad WP Job Portal wp-job-portal allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Job Portal: from n/a through 2.7.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,22 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-24533

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks: from n/a through 2.2.27.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118087

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Gemini Labs Site Reviews site-reviews allows Stored XSS.This issue affects Site Reviews: from n/a through 8.3.5.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118093

Missing Authorization vulnerability in WPFunnels Team Product Feed Manager best-woocommerce-feed allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Product Feed Manager: from n/a through 7.14.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118094

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Igor Funa Ad Inserter ad-inserter allows Stored XSS.This issue affects Ad Inserter: from n/a through 2.8.18.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-113688

Server-side request forgery in the SmartIT URL-based attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to make server-side requests to internal services and observe response information.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-113689

Stored cross-site scripting in the SmartIT work-notes feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts in other users' browsers.

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,35 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-113690

Stored cross-site scripting in the SmartIT attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute uploaded script content in other users' browsers.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,35 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92086

The MW WP Form plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.1.7 via the 'post_id' parameter. This makes it possible for unauthenticated attackers to extract personally identifiable information…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96767

The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'type' parameter in all versions up to, and including, 9.3.2 due to insufficient input sanitization and output escaping. This makes…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,42 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97854

Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,3
EPSS: 1,37 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97860

YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths. A user who has write permissions on the system drive may be able to execute arbitrary code with SYSTEM privileges.

MonitorujOpis źródłowy · EN

CVSS: 8,4
EPSS: 0,19 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-5699

Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the victim's browser. The list of assigned parameters and identifiers is as…

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-5700

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-5702

Cross-Site Request Forgery (CSRF) vulnerability in SABBATIC application that allows an attacker can trick an authenticated user into clicking a malicious link or loading a page that sends unauthorized requests to a vulnerable endpoint.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,18 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-119025

open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed $(...) subexpressions in URLs, such as OAuth authorization_endpoint…

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 1,45 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-119027

oapi-codegen 2.5.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying a crafted servers[].x-go-name value emitted unescaped by the server-urls template. Attackers who control an OpenAPI document can…

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 0,39 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-119028

oapi-codegen 2.0.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying non-literal enum entries in integer, number, or boolean schemas. Attackers controlling an OpenAPI document can craft an enum entry…

MonitorujOpis źródłowy · EN

CVSS: 8,7
EPSS: 0,42 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27401

Missing Authorization vulnerability in YITH YITH PayPal Express Checkout for WooCommerce yith-paypal-express-checkout-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects YITH PayPal Express Checkout for…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,24 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-5697

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-5698

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115821

The NewsmanApp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'billing_first_name, billing_last_name' parameter in all versions up to, and including, 3.7.29 due to insufficient input sanitization and output escaping. This makes it…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,3 %
Publikacja: 29 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-39735 Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetEngine: from n/a…	Pozostałe	CVSS 6,5EPSS 0,27 %	29 paź 2026
CVE-2026-39741 Missing Authorization vulnerability in RelyWP Simple Cloudflare Turnstile simple-cloudflare-turnstile allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-42703 Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kali Forms: from n/a…	Pozostałe	CVSS 6,5EPSS 0,27 %	29 paź 2026
CVE-2026-22386 Missing Authorization vulnerability in Ahmad WP Job Portal wp-job-portal allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Job Portal: from n/a…	Pozostałe	CVSS 4,3EPSS 0,22 %	29 paź 2026
CVE-2026-24533 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Cozy Blocks cozy-addons allows Stored XSS.This issue affects Cozy Blocks:…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-118087 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Gemini Labs Site Reviews site-reviews allows Stored XSS.This issue affects Site…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-118093 Missing Authorization vulnerability in WPFunnels Team Product Feed Manager best-woocommerce-feed allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 5,3EPSS 0,23 %	29 paź 2026
CVE-2026-118094 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Igor Funa Ad Inserter ad-inserter allows Stored XSS.This issue affects Ad Inserter:…	Pozostałe	CVSS 6,5EPSS 0,17 %	29 paź 2026
CVE-2026-113688 Server-side request forgery in the SmartIT URL-based attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to make…	Pozostałe	CVSS 5,3EPSS 0,31 %	29 paź 2026
CVE-2026-113689 Stored cross-site scripting in the SmartIT work-notes feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute stored scripts…	Pozostałe	CVSS 5,1EPSS 0,35 %	29 paź 2026
CVE-2026-113690 Stored cross-site scripting in the SmartIT attachment feature of BMC IT Service Management Suite versions 25.3.01, 25.4.01, and 26.1.01 allows authenticated users to execute uploaded…	Pozostałe	CVSS 4,8EPSS 0,35 %	29 paź 2026
CVE-2026-92086 The MW WP Form plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.1.7 via the 'post_id' parameter. This makes it possible for…	Pozostałe	CVSS 5,3EPSS 0,34 %	29 paź 2026
CVE-2026-96767 The NEX-Forms – Ultimate Forms Plugin for WordPress plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'type' parameter in all versions up to, and including, 9.3.2…	Monitoruj	CVSS 7,2EPSS 0,42 %	29 paź 2026
CVE-2026-97854 Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted…	Wysoki priorytet	CVSS 9,3EPSS 1,37 %	29 paź 2026
CVE-2026-97860 YMS-VPN8 and YMS-VPN8-CP provided by Yamaha Corporation register Windows services with unquoted file paths. A user who has write permissions on the system drive may be able to execute…	Monitoruj	CVSS 8,4EPSS 0,19 %	29 paź 2026
CVE-2026-5699 Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the…	Pozostałe	CVSS 4,8EPSS 0,3 %	29 paź 2026
CVE-2026-5700 Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the…	Pozostałe	CVSS 4,8EPSS 0,3 %	29 paź 2026
CVE-2026-5702 Cross-Site Request Forgery (CSRF) vulnerability in SABBATIC application that allows an attacker can trick an authenticated user into clicking a malicious link or loading a page that sends…	Pozostałe	CVSS 4,8EPSS 0,18 %	29 paź 2026
CVE-2026-119025 open 7.2.0 before 11.0.0 contains an OS command injection vulnerability that allows attackers to execute PowerShell code by supplying crafted URLs on Windows and WSL. Attackers can embed…	Monitoruj	CVSS 7,7EPSS 1,45 %	29 paź 2026
CVE-2026-119027 oapi-codegen 2.5.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying a crafted servers[].x-go-name value emitted unescaped by the…	Monitoruj	CVSS 7,7EPSS 0,39 %	29 paź 2026
CVE-2026-119028 oapi-codegen 2.0.0 before 2.8.1 contains a code injection vulnerability that allows attackers to inject Go code by supplying non-literal enum entries in integer, number, or boolean…	Monitoruj	CVSS 8,7EPSS 0,42 %	29 paź 2026
CVE-2026-27401 Missing Authorization vulnerability in YITH YITH PayPal Express Checkout for WooCommerce yith-paypal-express-checkout-for-woocommerce allows Exploiting Incorrectly Configured Access…	Pozostałe	CVSS 5,3EPSS 0,24 %	29 paź 2026
CVE-2026-5697 Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the…	Pozostałe	CVSS 4,8EPSS 0,3 %	29 paź 2026
CVE-2026-5698 Stored Cross-Site Scripting (XSS) vulnerability in SABBATIC application that allows an attacker to store JavaScript code so that when a user views the page, code can be executed in the…	Pozostałe	CVSS 4,8EPSS 0,3 %	29 paź 2026
CVE-2026-115821 The NewsmanApp plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'billing_first_name, billing_last_name' parameter in all versions up to, and including, 3.7.29 due…	Monitoruj	CVSS 7,2EPSS 0,3 %	29 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 11:02 UTC – 11.11.2026, 12:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone11.11.2026, 12:37 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone11.11.2026, 12:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone11.11.2026, 12:37 UTCData modelu znajduje się przy rekordzie.