KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-109854

A flaw was found in m17n-lib. An attacker who supplies crafted input to an application processing ISO-2022 encoded text can cause the library to read uninitialized memory from the stack. If the application exposes or returns the decoded output, this flaw can…

PozostałeOpis źródłowy · EN

CVSS: 2,5
EPSS: 0,12 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109144

A vulnerability was identified in wbond certvalidator up to 0.11.1. This issue affects some unknown processing of the component Certificate Path Builder. Such manipulation leads to resource consumption. The attack can be launched remotely. The vendor was…

PozostałeOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,34 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96535

Cross-Site Scripting on the YouMind portal, specifically in the avatar update endpoint, when setting a profile picture via an arbitrary URL. This occurs due to a lack of sanitisation and validation of SVG content when setting an SVG image containing embedded…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,23 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109143

A vulnerability was determined in calcom cal.com and cal.diy up to 6.2.0. This vulnerability affects the function credentials.delete of the file /api/trpc/credentials/delete of the component Credentials Handler. This manipulation of the argument teamId…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,22 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109684

Missing Authorization vulnerability in TMS Amelia ameliabooking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Amelia: from n/a through 2.4.10.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109691

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109696

Missing Authorization vulnerability in WP ManageNinja LLC FluentBoards fluent-boards allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FluentBoards: from n/a through 2.1.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109697

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.4.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109699

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User Registration: from n/a through 5.2.8.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,17 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108495

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureForms sureforms allows Stored XSS.This issue affects SureForms: from n/a through 2.12.7.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108496

Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User Manager: from n/a through 2.9.24.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109114

A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This vulnerability affects unknown code of the file User/login.php of the component Login Form. Such manipulation of the argument…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,51 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109115

A vulnerability was found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This issue affects some unknown processing of the file User/forgot3.php of the component Password Reset. Performing a manipulation of the…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,26 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-109116

A vulnerability was determined in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Impacted is the function mysqli_query of the component Order Management. Executing a manipulation of the argument ID can lead to…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,3 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108174

Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from n/a through 1.5.4.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108487

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Hossni Mubarak Books Gallery wp-books-gallery allows Stored XSS.This issue affects Books Gallery: from n/a through 4.8.4.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,13 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108488

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons for Elementor powerpack-lite-for-elementor allows Stored XSS.This issue affects PowerPack Addons for Elementor: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108489

Insertion of Sensitive Information Into Sent Data vulnerability in PluginUs.Net Active Products Tables for WooCommerce profit-products-tables-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects Active Products Tables for WooCommerce:…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,21 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108490

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored XSS.This issue affects Premium Addons for Elementor: from n/a through…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108492

Missing Authorization vulnerability in Fullworks Plugins Quick Paypal Payments quick-paypal-payments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Quick Paypal Payments: from n/a through 6.0.3.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108493

Missing Authorization vulnerability in Karolína Vyskočilová Pay for Payment for WooCommerce woocommerce-pay-for-payment allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Pay for Payment for WooCommerce: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,18 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103076

Cross-Site Request Forgery (CSRF) vulnerability in ThemeGrill User Registration user-registration allows Cross Site Request Forgery.This issue affects User Registration: from n/a through 5.2.8.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,1 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105881

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGrill User Registration user-registration allows Stored XSS.This issue affects User Registration: from n/a through 5.2.8.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,14 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-106597

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-106598

Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Retrieve Embedded Sensitive Data.This issue affects User Registration: from n/a through 5.2.8.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,19 %
Publikacja: 13 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-109854 A flaw was found in m17n-lib. An attacker who supplies crafted input to an application processing ISO-2022 encoded text can cause the library to read uninitialized memory from the stack.…	Pozostałe	CVSS 2,5EPSS 0,12 %	13 paź 2026
CVE-2026-109144 A vulnerability was identified in wbond certvalidator up to 0.11.1. This issue affects some unknown processing of the component Certificate Path Builder. Such manipulation leads to…	Pozostałe	CVSS 6,9EPSS 0,34 %	13 paź 2026
CVE-2026-96535 Cross-Site Scripting on the YouMind portal, specifically in the avatar update endpoint, when setting a profile picture via an arbitrary URL. This occurs due to a lack of sanitisation and…	Pozostałe	CVSS 5,1EPSS 0,23 %	13 paź 2026
CVE-2026-109143 A vulnerability was determined in calcom cal.com and cal.diy up to 6.2.0. This vulnerability affects the function credentials.delete of the file /api/trpc/credentials/delete of the…	Pozostałe	CVSS 2,1EPSS 0,22 %	13 paź 2026
CVE-2026-109684 Missing Authorization vulnerability in TMS Amelia ameliabooking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Amelia: from n/a through 2.4.10.	Pozostałe	CVSS 5,3EPSS 0,18 %	13 paź 2026
CVE-2026-109691 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-109696 Missing Authorization vulnerability in WP ManageNinja LLC FluentBoards fluent-boards allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 5,4EPSS 0,14 %	13 paź 2026
CVE-2026-109697 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-109699 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User…	Pozostałe	CVSS 5,4EPSS 0,17 %	13 paź 2026
CVE-2026-108495 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureForms sureforms allows Stored XSS.This issue affects SureForms:…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-108496 Missing Authorization vulnerability in WP User Manager WP User Manager wp-user-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP User…	Pozostałe	CVSS 5,3EPSS 0,19 %	13 paź 2026
CVE-2026-109114 A vulnerability has been found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This vulnerability affects unknown code of the file…	Pozostałe	CVSS 5,5EPSS 0,51 %	13 paź 2026
CVE-2026-109115 A vulnerability was found in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. This issue affects some unknown processing of the file…	Pozostałe	CVSS 5,5EPSS 0,26 %	13 paź 2026
CVE-2026-109116 A vulnerability was determined in AdithyaYelloju Restaurant-Management-System up to 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c. Impacted is the function mysqli_query of the component Order…	Pozostałe	CVSS 5,5EPSS 0,3 %	13 paź 2026
CVE-2026-108174 Missing Authorization vulnerability in PluginUs.Net FOX woocommerce-currency-switcher allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects FOX: from…	Pozostałe	CVSS 5,3EPSS 0,18 %	13 paź 2026
CVE-2026-108487 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Hossni Mubarak Books Gallery wp-books-gallery allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,13 %	13 paź 2026
CVE-2026-108488 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in IdeaBox Creations PowerPack Addons for Elementor powerpack-lite-for-elementor allows…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-108489 Insertion of Sensitive Information Into Sent Data vulnerability in PluginUs.Net Active Products Tables for WooCommerce profit-products-tables-for-woocommerce allows Retrieve Embedded…	Pozostałe	CVSS 5,3EPSS 0,21 %	13 paź 2026
CVE-2026-108490 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in LeapWorx Premium Addons for Elementor premium-addons-for-elementor allows Stored…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-108492 Missing Authorization vulnerability in Fullworks Plugins Quick Paypal Payments quick-paypal-payments allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…	Pozostałe	CVSS 5,3EPSS 0,18 %	13 paź 2026
CVE-2026-108493 Missing Authorization vulnerability in Karolína Vyskočilová Pay for Payment for WooCommerce woocommerce-pay-for-payment allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 5,3EPSS 0,18 %	13 paź 2026
CVE-2026-103076 Cross-Site Request Forgery (CSRF) vulnerability in ThemeGrill User Registration user-registration allows Cross Site Request Forgery.This issue affects User Registration: from n/a through…	Pozostałe	CVSS 5,4EPSS 0,1 %	13 paź 2026
CVE-2026-105881 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeGrill User Registration user-registration allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,14 %	13 paź 2026
CVE-2026-106597 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects User…	Pozostałe	CVSS 5,3EPSS 0,19 %	13 paź 2026
CVE-2026-106598 Missing Authorization vulnerability in ThemeGrill User Registration user-registration allows Retrieve Embedded Sensitive Data.This issue affects User Registration: from n/a through 5.2.8.	Pozostałe	CVSS 5,3EPSS 0,19 %	13 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:02 UTC – 9.11.2026, 08:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 08:37 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 08:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 08:37 UTCData modelu znajduje się przy rekordzie.