KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-96836

Unauthenticated Cross Site Scripting (XSS) in Parsi Date <= 6.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,19 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96837

Contributor Remote Code Execution (RCE) in CartFlows <= 3.2.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,53 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96838

Unauthenticated Cross Site Request Forgery (CSRF) in Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification <= 2.3.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,14 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97065

Unauthenticated Cross Site Scripting (XSS) in Happyforms <= 1.26.15 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96827

Administrator SQL Injection in Admin Notices Manager <= 1.6.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,27 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96828

Administrator SQL Injection in Category Discount Woocommerce <= 5.18 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,27 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96830

Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,19 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96831

Contributor PHP Object Injection in Themify Builder <= 7.8.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,34 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96817

Subscriber Broken Access Control in MakeCommerce for WooCommerce <= 4.1.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,37 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96818

Unauthenticated Broken Access Control in WP Express Checkout (Accept PayPal Payments) <= 2.4.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96819

Subscriber Cross Site Scripting (XSS) in oik <= 4.15.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96820

Subscriber Cross Site Scripting (XSS) in Awesome Support <= 6.3.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96823

Unauthenticated Arbitrary Content Deletion in Customer Reviews for WooCommerce <= 5.120.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,31 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96351

Unauthenticated Cross Site Scripting (XSS) in Classified Listing <= 6.1.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96352

Unauthenticated Cross Site Scripting (XSS) in YITH WooCommerce Ajax Search <= 2.28.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96814

Unauthenticated Cross Site Scripting (XSS) in WooCommerce Product Table Lite <= 5.6.7 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96815

Custom role Privilege Escalation in Vitepos <= 3.5.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,31 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96816

Unauthenticated Cross Site Scripting (XSS) in Trusted Shops Easy Integration for WooCommerce <= 2.0.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96343

Custom role PHP Object Injection in WP ERP <= 1.17.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,36 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96344

Custom role PHP Object Injection in eCommerce Product Catalog <= 3.6.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,36 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96345

Administrator SQL Injection in Estatik <= 4.3.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,27 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96346

Author SQL Injection in WP ERP <= 1.17.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,27 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96348

Unauthenticated Broken Access Control in Bookly <= 28.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,26 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95531

Subscriber PHP Object Injection in Conversational Forms for ChatBot <= 1.5.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,47 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

CVE-2026-95587

Unauthenticated Broken Access Control in Hostinger Migrator <= 1.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,28 %
Publikacja: 30 wrz 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-96836 Unauthenticated Cross Site Scripting (XSS) in Parsi Date <= 6.3 versions.	Monitoruj	CVSS 7,1EPSS 0,19 %	30 wrz 2026
CVE-2026-96837 Contributor Remote Code Execution (RCE) in CartFlows <= 3.2.0 versions.	Monitoruj	CVSS 8,8EPSS 0,53 %	30 wrz 2026
CVE-2026-96838 Unauthenticated Cross Site Request Forgery (CSRF) in Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification <= 2.3.1 versions.	Monitoruj	CVSS 8,8EPSS 0,14 %	30 wrz 2026
CVE-2026-97065 Unauthenticated Cross Site Scripting (XSS) in Happyforms <= 1.26.15 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	30 wrz 2026
CVE-2026-96827 Administrator SQL Injection in Admin Notices Manager <= 1.6.0 versions.	Monitoruj	CVSS 7,6EPSS 0,27 %	30 wrz 2026
CVE-2026-96828 Administrator SQL Injection in Category Discount Woocommerce <= 5.18 versions.	Monitoruj	CVSS 7,6EPSS 0,27 %	30 wrz 2026
CVE-2026-96830 Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.16.9 versions.	Monitoruj	CVSS 7,1EPSS 0,19 %	30 wrz 2026
CVE-2026-96831 Contributor PHP Object Injection in Themify Builder <= 7.8.1 versions.	Monitoruj	CVSS 8,8EPSS 0,34 %	30 wrz 2026
CVE-2026-96817 Subscriber Broken Access Control in MakeCommerce for WooCommerce <= 4.1.0 versions.	Monitoruj	CVSS 8,2EPSS 0,37 %	30 wrz 2026
CVE-2026-96818 Unauthenticated Broken Access Control in WP Express Checkout (Accept PayPal Payments) <= 2.4.9 versions.	Monitoruj	CVSS 7,5EPSS 0,25 %	30 wrz 2026
CVE-2026-96819 Subscriber Cross Site Scripting (XSS) in oik <= 4.15.4 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	30 wrz 2026
CVE-2026-96820 Subscriber Cross Site Scripting (XSS) in Awesome Support <= 6.3.9 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	30 wrz 2026
CVE-2026-96823 Unauthenticated Arbitrary Content Deletion in Customer Reviews for WooCommerce <= 5.120.0 versions.	Monitoruj	CVSS 7,5EPSS 0,31 %	30 wrz 2026
CVE-2026-96351 Unauthenticated Cross Site Scripting (XSS) in Classified Listing <= 6.1.3 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	30 wrz 2026
CVE-2026-96352 Unauthenticated Cross Site Scripting (XSS) in YITH WooCommerce Ajax Search <= 2.28.0 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	30 wrz 2026
CVE-2026-96814 Unauthenticated Cross Site Scripting (XSS) in WooCommerce Product Table Lite <= 5.6.7 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	30 wrz 2026
CVE-2026-96815 Custom role Privilege Escalation in Vitepos <= 3.5.0 versions.	Monitoruj	CVSS 7,2EPSS 0,31 %	30 wrz 2026
CVE-2026-96816 Unauthenticated Cross Site Scripting (XSS) in Trusted Shops Easy Integration for WooCommerce <= 2.0.6 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	30 wrz 2026
CVE-2026-96343 Custom role PHP Object Injection in WP ERP <= 1.17.9 versions.	Monitoruj	CVSS 7,2EPSS 0,36 %	30 wrz 2026
CVE-2026-96344 Custom role PHP Object Injection in eCommerce Product Catalog <= 3.6.0 versions.	Monitoruj	CVSS 7,2EPSS 0,36 %	30 wrz 2026
CVE-2026-96345 Administrator SQL Injection in Estatik <= 4.3.5 versions.	Monitoruj	CVSS 7,6EPSS 0,27 %	30 wrz 2026
CVE-2026-96346 Author SQL Injection in WP ERP <= 1.17.9 versions.	Monitoruj	CVSS 7,6EPSS 0,27 %	30 wrz 2026
CVE-2026-96348 Unauthenticated Broken Access Control in Bookly <= 28.2 versions.	Monitoruj	CVSS 7,5EPSS 0,26 %	30 wrz 2026
CVE-2026-95531 Subscriber PHP Object Injection in Conversational Forms for ChatBot <= 1.5.0 versions.	Monitoruj	CVSS 8,8EPSS 0,47 %	30 wrz 2026
CVE-2026-95587 Unauthenticated Broken Access Control in Hostinger Migrator <= 1.0 versions.	Monitoruj	CVSS 7,5EPSS 0,28 %	30 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 23:02 UTC – 13.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone13.11.2026, 04:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone13.11.2026, 04:07 UTC

CISA KEVOstatnie przetworzenie zakończone13.11.2026, 05:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone13.11.2026, 04:07 UTCData modelu znajduje się przy rekordzie.