Baza CVE
Wszystkie technologie
| Oprogramowanie | Podatność i krótki opis | Zapisz | |||
|---|---|---|---|---|---|
| Profile Builder | CVE-2026-96338 Subscriber Cross Site Scripting (XSS) in Profile Builder <= 4.0.2 versions. |
6,5 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Bookly | CVE-2026-96347 Subscriber Insecure Direct Object References (IDOR) in Bookly <= 28.2 versions. |
6,5 | 0,27 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Safe SVG | CVE-2026-94672 Contributor Insecure Direct Object References (IDOR) in Safe SVG <= 2.5.0 versions. |
4,3 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simply Schedule Appointments | CVE-2026-94673 Unauthenticated Insecure Direct Object References (IDOR) in Simply Schedule Appointments <= 1.6.12.31 versions. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Pixel Manager for WooCommerce | CVE-2026-94674 Contributor Cross Site Scripting (XSS) in Pixel Manager for WooCommerce <= 1.69.0 versions. |
6,5 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Store Locator | CVE-2026-94681 Unauthenticated Denial of Service Attack in WP Store Locator < 3.0.0 versions. |
5,9 | 0,29 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Business Directory | CVE-2026-94173 Contributor Insecure Direct Object References (IDOR) in Business Directory <= 6.4.27 versions. |
5,4 | 0,2 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Safe SVG | CVE-2026-94077 Contributor Cross Site Scripting (XSS) in Safe SVG <= 2.5.0 versions. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Simply Schedule Appointments | CVE-2026-94074 Unauthenticated Broken Access Control in Simply Schedule Appointments <= 1.6.12.29 versions. |
6,5 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Maksisoft Gym | CVE-2026-86778 Observable response discrepancy vulnerability in Maksisoft Technology, IT, and Software Industry and Trade Inc. Maksisoft Gym allows Account Footprinting. This issue affects Maksisoft Gym: from 0.5.10 before 0.5.11. |
5,3 | 0,24 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Apache WSS4J | CVE-2026-92899 Wykorzystanie ataku powtórnego na tokeny w Apache WSS4J pozwala na nieautoryzowany dostęp. |
4,8 | 0,51 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Premium Addons for Elementor | CVE-2026-62078 Contributor Cross Site Scripting (XSS) in Premium Addons for Elementor <= 4.11.105 versions. |
6,5 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Qi Addons For Elementor | CVE-2026-62079 Contributor Cross Site Scripting (XSS) in Qi Addons For Elementor <= 1.11 versions. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Happy Addons for Elementor | CVE-2026-62080 Contributor Cross Site Scripting (XSS) in Happy Addons for Elementor <= 3.23.1 versions. |
6,5 | 0,17 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Flexible PDF Coupons | CVE-2026-62081 Contributor Insecure Direct Object References (IDOR) in Flexible PDF Coupons <= 1.14.11 versions. |
5,4 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Creator LMS | CVE-2026-62083 Subscriber Other Vulnerability Type in Creator LMS <= 1.2.19 versions. |
5,4 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openSIS-Classic | CVE-2026-103116 A weakness has been identified in OS4ED openSIS-Classic up to 9.3. This impacts the function DBQuery of the file functions/GetStuListFnc.php of the component Student List Search Endpoint. This manipulation of the argument LO_sort causes sql injection. The attack can be initiated remotely. The… |
2,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openSIS-Classic | CVE-2026-103117 A security vulnerability has been detected in OS4ED openSIS-Classic up to 9.3. Affected is the function db_properties of the file functions/DatabaseInc.php of the component Save Data Handler. Such manipulation of the argument values leads to sql injection. The attack can be launched remotely. The… |
2,0 | 0,26 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Astra WordPress Theme | CVE-2026-27085 Shop manager Content Injection in Astra WordPress Theme <= 4.13.12 versions. |
2,7 | 0,23 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| WP Photo Album Plus | CVE-2026-102386 Subscriber Cross Site Scripting (XSS) in WP Photo Album Plus <= 9.3.02.003 versions. |
6,5 | 0,21 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Photo Gallery by Supsystic | CVE-2026-102399 Unauthenticated Cross Site Request Forgery (CSRF) in Photo Gallery by Supsystic <= 1.21.0 versions. |
5,4 | 0,1 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| openSIS-Classic | CVE-2026-103115 Wstrzyknięcie SQL w OS4ED openSIS-Classic umożliwia zdalne ataki na wyszukiwanie studentów. |
2,1 | 0,25 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Supreme Modules Lite | CVE-2026-102384 Author Cross Site Scripting (XSS) in Supreme Modules Lite <= 2.5.63 versions. |
5,9 | 0,19 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| Two Factor | CVE-2026-100508 Unauthenticated Denial of Service Attack in Two Factor <= 0.16.0 versions. |
5,3 | 0,32 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków | |
| CF7 Views – Complete Entry Management for Contact Form 7 | CVE-2026-100513 Contributor Cross Site Scripting (XSS) in CF7 Views – Complete Entry Management for Contact Form 7 <= 3.2.5 versions. |
6,5 | 0,16 %Nieaktualne | Brak wpisu w KEV nie wyklucza ataków |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 14.11.2026, 23:02 UTC – 15.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.