p.podatnosc.pl
Zapisane0

Baza CVE

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 11251–11275 z 45 046 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
Priorytet: Pozostałe Wyczyść filtry
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
ShortPixel Image Optimizer CVE-2026-97246
Pozostałe

Deserialization of Untrusted Data vulnerability in ShortPixel ShortPixel Image Optimizer shortpixel-image-optimiser allows Object Injection.This issue affects ShortPixel Image Optimizer: from n/a through 6.5.5.

 4,9 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Blocksy Companion CVE-2026-97247
Pozostałe

Unauthenticated Broken Access Control in Blocksy Companion <= 2.1.55 versions.

 6,5 0,2 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Paid Member Subscriptions CVE-2026-97249
Pozostałe

Unauthenticated Bypass Vulnerability in Paid Member Subscriptions <= 3.0.9 versions.

 5,3 0,19 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
ThemeREX Addons CVE-2026-97236
Pozostałe

Subscriber Cross Site Scripting (XSS) in ThemeREX Addons < 2.45.0 versions.

 6,5 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
JetEngine CVE-2026-97238
Pozostałe

Subscriber Cross Site Scripting (XSS) in JetEngine <= 3.8.14.3 versions.

 5,5 0,16 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
MCP Content Manager Lite CVE-2026-97239
Pozostałe

Subscriber Broken Access Control in MCP Content Manager Lite <= 1.1.0 versions.

 6,5 0,28 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
GiveWP CVE-2026-97066
Pozostałe

Unauthenticated Insecure Direct Object References (IDOR) in GiveWP <= 4.16.9 versions.

 5,3 0,22 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
EWWW Image Optimizer CVE-2026-97067
Pozostałe

Contributor Cross Site Scripting (XSS) in EWWW Image Optimizer <= 8.7.7 versions.

 6,5 0,17 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Newsletters, Email Marketing, SMS and Popups by Omnisend CVE-2026-97074
Pozostałe

Subscriber Insecure Direct Object References (IDOR) in Newsletters, Email Marketing, SMS and Popups by Omnisend <= 1.9.0 versions.

 4,3 0,25 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Client Invoicing by Sprout Invoices CVE-2026-97078
Pozostałe

Unauthenticated Insecure Direct Object References (IDOR) in Client Invoicing by Sprout Invoices <= 20.8.17 versions.

 5,3 0,22 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Webba Booking CVE-2026-97079
Pozostałe

Subscriber Insecure Direct Object References (IDOR) in Webba Booking <= 6.5.0 versions.

 4,3 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
GiveWP CVE-2026-96834
Pozostałe

Missing Authorization vulnerability in Liquid Web / StellarWP GiveWP give allows Retrieve Embedded Sensitive Data.This issue affects GiveWP: from n/a through 4.16.9.

 6,5 0,35 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
King Addons for Elementor CVE-2026-96835
Pozostałe

Contributor Cross Site Scripting (XSS) in King Addons for Elementor <= 51.1.85 versions.

 6,5 0,16 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Template Kit – Import CVE-2026-96824
Pozostałe

Editor Arbitrary File Deletion in Template Kit – Import <= 1.0.16 versions.

 6,8 0,38 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
All In One WP Security & Firewall CVE-2026-96825
Pozostałe

Subscriber Bypass Vulnerability in All In One WP Security & Firewall <= 5.4.8 versions.

 4,2 0,19 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
The Plus Addons for Elementor Page Builder Lite CVE-2026-96829
Pozostałe

Contributor Cross Site Scripting (XSS) in The Plus Addons for Elementor Page Builder Lite <= 6.5.1 versions.

 6,5 0,17 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
FluentBoards CVE-2026-96821
Pozostałe

Subscriber Privilege Escalation in FluentBoards <= 2.0.12 versions.

 6,3 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
pixfort Core CVE-2026-96450
Pozostałe

Contributor Cross Site Scripting (XSS) in pixfort Core < 4.3.3 versions.

 5,4 0,16 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Profile Builder CVE-2026-96338
Pozostałe

Subscriber Cross Site Scripting (XSS) in Profile Builder <= 4.0.2 versions.

 6,5 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Bookly CVE-2026-96347
Pozostałe

Subscriber Insecure Direct Object References (IDOR) in Bookly <= 28.2 versions.

 6,5 0,27 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Safe SVG CVE-2026-94672
Pozostałe

Contributor Insecure Direct Object References (IDOR) in Safe SVG <= 2.5.0 versions.

 4,3 0,21 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Simply Schedule Appointments CVE-2026-94673
Pozostałe

Unauthenticated Insecure Direct Object References (IDOR) in Simply Schedule Appointments <= 1.6.12.31 versions.

 5,3 0,24 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Pixel Manager for WooCommerce CVE-2026-94674
Pozostałe

Contributor Cross Site Scripting (XSS) in Pixel Manager for WooCommerce <= 1.69.0 versions.

 6,5 0,16 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
WP Store Locator CVE-2026-94681
Pozostałe

Unauthenticated Denial of Service Attack in WP Store Locator < 3.0.0 versions.

 5,9 0,29 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Business Directory CVE-2026-94173
Pozostałe

Contributor Insecure Direct Object References (IDOR) in Business Directory <= 6.4.27 versions.

 5,4 0,2 %Nieaktualne Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 14.11.2026, 19:02 UTC – 15.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości