KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-62069

Unauthenticated Local File Inclusion in Fabius <= 1.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62070

Unauthenticated Local File Inclusion in Flipmart <= 2.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62074

Unauthenticated Local File Inclusion in Ozeum <= 1.3.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62075

Unauthenticated Local File Inclusion in Backhoe <= 2.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62038

Unauthenticated Broken Authentication in eRoom <= 1.7.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,27 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62043

Unauthenticated Sensitive Data Exposure in Contact Form 7 – Dynamic Text Extension <= 5.0.7 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,3 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62064

Unauthenticated Cross Site Scripting (XSS) in Ambed <= 1.0.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62030

Unauthenticated Server Side Request Forgery (SSRF) in StreamCast <= 2.4.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,19 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62033

Subscriber Settings Change in uListing <= 2.2.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,3 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62034

Unauthenticated Cross Site Scripting (XSS) in Before After Image Comparison – Image comparison for WP <= 1.1.21 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62037

Unauthenticated Cross Site Scripting (XSS) in Document Embedder <= 2.4.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48194

Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group Kids Planet allows Reflected XSS. This issue affects Kids Planet: from n/a through 2.2.14.2.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,15 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62020

Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62021

Subscriber PHP Object Injection in Angio <= 1.1.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,48 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62027

Unauthenticated Cross Site Scripting (XSS) in Team Section Block <= 2.0.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42722

Administrator SQL Injection in Frontend Admin by DynamiApps <= 3.29.13 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42724

Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42777

Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-45440

Administrator SQL Injection in WP Ultimate CSV Importer <= 9.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48193

Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42706

Unauthenticated Broken Access Control in DK <= 3.2.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42709

Unauthenticated Cross Site Scripting (XSS) in Food Menu – Restaurant Menu & Online Ordering for WooCommerce <= 6.0.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42711

Unauthenticated Cross Site Scripting (XSS) in Slider by 10Web <= 1.2.63 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42712

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,34 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-62069 Unauthenticated Local File Inclusion in Fabius <= 1.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62070 Unauthenticated Local File Inclusion in Flipmart <= 2.8 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62074 Unauthenticated Local File Inclusion in Ozeum <= 1.3.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62075 Unauthenticated Local File Inclusion in Backhoe <= 2.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62038 Unauthenticated Broken Authentication in eRoom <= 1.7.1 versions.	Monitoruj	CVSS 7,3EPSS 0,27 %	10 paź 2026
CVE-2026-62043 Unauthenticated Sensitive Data Exposure in Contact Form 7 – Dynamic Text Extension <= 5.0.7 versions.	Monitoruj	CVSS 7,5EPSS 0,3 %	10 paź 2026
CVE-2026-62064 Unauthenticated Cross Site Scripting (XSS) in Ambed <= 1.0.0 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-62030 Unauthenticated Server Side Request Forgery (SSRF) in StreamCast <= 2.4.5 versions.	Monitoruj	CVSS 7,2EPSS 0,19 %	10 paź 2026
CVE-2026-62033 Subscriber Settings Change in uListing <= 2.2.0 versions.	Monitoruj	CVSS 7,6EPSS 0,3 %	10 paź 2026
CVE-2026-62034 Unauthenticated Cross Site Scripting (XSS) in Before After Image Comparison – Image comparison for WP <= 1.1.21 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-62037 Unauthenticated Cross Site Scripting (XSS) in Document Embedder <= 2.4.0 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-48194 Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-57742 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group Kids Planet allows Reflected XSS. This issue affects Kids Planet: from…	Monitoruj	CVSS 7,1EPSS 0,15 %	10 paź 2026
CVE-2026-62020 Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62021 Subscriber PHP Object Injection in Angio <= 1.1.1 versions.	Monitoruj	CVSS 8,8EPSS 0,48 %	10 paź 2026
CVE-2026-62027 Unauthenticated Cross Site Scripting (XSS) in Team Section Block <= 2.0.4 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42722 Administrator SQL Injection in Frontend Admin by DynamiApps <= 3.29.13 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-42724 Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42777 Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-45440 Administrator SQL Injection in WP Ultimate CSV Importer <= 9.2 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-48193 Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42706 Unauthenticated Broken Access Control in DK <= 3.2.1 versions.	Monitoruj	CVSS 7,5EPSS 0,25 %	10 paź 2026
CVE-2026-42709 Unauthenticated Cross Site Scripting (XSS) in Food Menu – Restaurant Menu & Online Ordering for WooCommerce <= 6.0.5 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42711 Unauthenticated Cross Site Scripting (XSS) in Slider by 10Web <= 1.2.63 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42712 Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.	Monitoruj	CVSS 8,5EPSS 0,34 %	10 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 08:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 08:07 UTCData modelu znajduje się przy rekordzie.