Producent nieustalony
The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned… CVE-2026-19711
The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
16 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-66693
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
13 sie 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. CVE-2026-47230
Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
12 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. CVE-2026-64952
Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
12 sie 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. CVE-2026-72541
Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
11 sie 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. CVE-2026-14548
Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
11 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. CVE-2026-18603
Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
9 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń. CVE-2026-49008
Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
7 sie 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców. CVE-2026-71247
Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
5 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia. CVE-2026-13389
Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
2 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności. CVE-2026-13329
Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
1 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation,… CVE-2026-11867
The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
30 lip 2026 Aktualizacja NVD
30 lip 2026 Zapisz
Producent nieustalony
Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions. CVE-2026-65433
Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
27 lip 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Producent nieustalony
Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions. CVE-2026-57808
Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
23 lip 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Clickjacking issue in the WebExtensions component in Firefox for Android. CVE-2026-16397
Clickjacking issue in the WebExtensions component in Firefox for Android. This vulnerability was fixed in Firefox 153.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
21 lip 2026 Aktualizacja NVD
24 paź 2026 Zapisz
Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami. CVE-2026-4938
Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
17 lip 2026 Aktualizacja NVD
30 lip 2026 Zapisz
Producent nieustalony
Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-57419
Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
13 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie. CVE-2026-10106
Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
13 lip 2026 Aktualizacja NVD
13 lip 2026 Zapisz
Producent nieustalony
Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów. CVE-2026-12274
Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
13 lip 2026 Aktualizacja NVD
13 lip 2026 Zapisz
Producent nieustalony
Brak filtrowania dostępu w SiYuan pozwalał na odczyt prywatnych danych przez nieautoryzowanych użytkowników. CVE-2026-59853
Brak filtrowania dostępu w SiYuan pozwalał na odczyt prywatnych danych przez nieautoryzowanych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
10 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań. CVE-2026-59896
Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
8 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych. CVE-2026-57353
Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
2 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. CVE-2026-57355
Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
2 lip 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. CVE-2026-57335
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
29 cze 2026 Aktualizacja NVD
25 paź 2026 Zapisz
Producent nieustalony
Błąd kontroli dostępu w Affiliates Manager umożliwia nieautoryzowany dostęp do danych. CVE-2026-57654
Błąd kontroli dostępu w Affiliates Manager umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki
6,5 0,3 %
Publikacja
26 cze 2026 Aktualizacja NVD
25 paź 2026 Zapisz