Baza CVE

Wszystkie technologie
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Online Admission System Project CVE-2026-104606
Pozostałe

Wstrzyknięcie SQL w itsourcecode Online Admission System umożliwia zdalne ataki.

2,1 0,25 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
WP Statistics – Simple, privacy-friendly Google Analytics alternative CVE-2026-97652
Pozostałe

Wtyczka WP Statistics umożliwia atak XSS przez niewłaściwą sanitizację danych, co zagraża użytkownikom.

6,1 0,26 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Advanced Ads CVE-2026-94180
Pozostałe

Obejście uwierzytelnienia w Monetizemore Advanced Ads umożliwia dostęp do wrażliwych danych.

4,3 0,18 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Download Manager CVE-2026-94405
Pozostałe

Obejście autoryzacji w Shahjada Download Manager umożliwia dostęp do wrażliwych danych.

5,3 0,2 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-95662
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59665
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59672
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59673
Pozostałe

Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) CVE-2026-85492
Pozostałe

Wtyczka All in One SEO dla WordPressa ma lukę XSS, umożliwiającą atakującym wstrzykiwanie skryptów.

6,1 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59659
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59660
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59661
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59662
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59663
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59664
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,23 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
LearnPress CVE-2026-104403
Pozostałe

Obejście uwierzytelnienia w LearnPress umożliwia nieautoryzowany dostęp do zasobów.

5,3 0,2 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
gotop CVE-2026-91784
PozostałeCERT.pl

Wstrzyknięcie argumentów w gotop pozwala lokalnemu atakującemu na zakończenie procesów użytkownika.

4,8 0,15 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Red Hat Hardened Images / Red Hat build of OpenJDK 11 ELS / firefox (+8 produktów) CVE-2026-95512
Pozostałe

Błąd w FreeType umożliwia zdalnemu atakującemu wywołanie odmowy usługi przez specjalnie przygotowany font.

5,5 0,18 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59669
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,32 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59670
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Repasat application CVE-2026-59671
Pozostałe

Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.

4,8 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Sef - AI Chatbot Platform CVE-2026-80337
Pozostałe

Brak autoryzacji w platformie Sef - AI Chatbot umożliwia dostęp do nieodpowiednio zabezpieczonych funkcji.

5,3 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Sef - AI Chatbot Platform CVE-2026-80464
Pozostałe

Podatność SSRF w platformie Sef - AI Chatbot umożliwia atakującym wykonywanie nieautoryzowanych żądań.

4,9 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Download Manager CVE-2026-97338
Pozostałe

Wtyczka Download Manager dla WordPressa ma podatność na XSS, umożliwiając atakującym wstrzykiwanie skryptów.

6,4 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Event Tickets and Registration CVE-2026-97634
Pozostałe

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.