KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-42715

Unauthenticated Cross Site Scripting (XSS) in Photo Gallery by 10Web <= 1.8.47 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42717

Administrator SQL Injection in Leyka <= 3.32.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42633

Subscriber SQL Injection in Events Manager <= 7.4.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,34 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42693

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah jannah allows Reflected XSS.This issue affects Jannah: from n/a before 7.6.8.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows Reflected XSS.This issue affects Social Share Icons & Social Share…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42699

Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42702

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a through 4.1.0.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42704

Unauthenticated Local File Inclusion in Kids Care <= 3.2.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42705

Unauthenticated Broken Access Control in Grand News <= 3.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40802

Subscriber Settings Change in Pubjet | پاب‌جت <= 5.4.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,29 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40803

Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40805

Subscriber Arbitrary File Deletion in PeepSo <= 9.0.5.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,7
EPSS: 0,45 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42630

Unauthenticated Sensitive Data Exposure in Web Plura Backup & Restore Manager <= 0.2.25 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,3 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42631

Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42632

Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-27350

Server-Side Request Forgery (SSRF) vulnerability in Builderius.io Builderius allows Server Side Request Forgery. This issue affects Builderius: from 1.4 through 1.4-beta.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,16 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39799

Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39800

Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39802

Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,46 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40777

Subscriber Broken Access Control in WPSection <= 1.5.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40801

Subscriber Broken Access Control in Wordable <= 8.2.10 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,33 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96341

Incorrect Privilege Assignment vulnerability in WPMU DEV Forminator forminator allows Privilege Escalation.This issue affects Forminator: from n/a through 1.57.3.

MonitorujOpis źródłowy · EN

CVSS: 8,2
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-57806

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury allows Reflected XSS.This issue affects Martfury - WooCommerce Marketplace WordPress…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-108593

9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject arbitrary keys into the Hermes Agent config.yaml file. Attackers can submit…

MonitorujOpis źródłowy · EN

CVSS: 7,3
EPSS: 0,27 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-94160

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in themeStek ThemeStek Extras for LabtechCO Theme themestek-labtechco-extras allows Reflected XSS.This issue affects ThemeStek Extras for LabtechCO Theme: from…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,15 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-42715 Unauthenticated Cross Site Scripting (XSS) in Photo Gallery by 10Web <= 1.8.47 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42717 Administrator SQL Injection in Leyka <= 3.32.3 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-42633 Subscriber SQL Injection in Events Manager <= 7.4.6 versions.	Monitoruj	CVSS 8,5EPSS 0,34 %	10 paź 2026
CVE-2026-42693 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah jannah allows Reflected XSS.This issue affects Jannah: from n/a before…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42697 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42699 Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42702 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42704 Unauthenticated Local File Inclusion in Kids Care <= 3.2.4 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42705 Unauthenticated Broken Access Control in Grand News <= 3.4 versions.	Monitoruj	CVSS 7,5EPSS 0,25 %	10 paź 2026
CVE-2026-40802 Subscriber Settings Change in Pubjet \| پاب‌جت <= 5.4.8 versions.	Monitoruj	CVSS 7,6EPSS 0,29 %	10 paź 2026
CVE-2026-40803 Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-40805 Subscriber Arbitrary File Deletion in PeepSo <= 9.0.5.4 versions.	Monitoruj	CVSS 7,7EPSS 0,45 %	10 paź 2026
CVE-2026-42630 Unauthenticated Sensitive Data Exposure in Web Plura Backup & Restore Manager <= 0.2.25 versions.	Monitoruj	CVSS 7,5EPSS 0,3 %	10 paź 2026
CVE-2026-42631 Unauthenticated Cross Site Scripting (XSS) in Qode Music <= 2.1.8.2 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42632 Unauthenticated Cross Site Scripting (XSS) in Qode Real Estate <= 1.1.7.3 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-27350 Server-Side Request Forgery (SSRF) vulnerability in Builderius.io Builderius allows Server Side Request Forgery. This issue affects Builderius: from 1.4 through 1.4-beta.	Monitoruj	CVSS 7,2EPSS 0,16 %	10 paź 2026
CVE-2026-39799 Unauthenticated Cross Site Scripting (XSS) in WP File Download <= 6.3.6 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-39800 Unauthenticated Cross Site Scripting (XSS) in Additional Order Filters for WooCommerce <= 1.24 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-39802 Unauthenticated Remote Code Execution (RCE) in Everest Backup <= 2.3.13 versions.	Monitoruj	CVSS 8,1EPSS 0,46 %	10 paź 2026
CVE-2026-40777 Subscriber Broken Access Control in WPSection <= 1.5.1 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-40801 Subscriber Broken Access Control in Wordable <= 8.2.10 versions.	Monitoruj	CVSS 8,1EPSS 0,33 %	10 paź 2026
CVE-2026-96341 Incorrect Privilege Assignment vulnerability in WPMU DEV Forminator forminator allows Privilege Escalation.This issue affects Forminator: from n/a through 1.57.3.	Monitoruj	CVSS 8,2EPSS 0,28 %	10 paź 2026
CVE-2026-57806 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in drfuri Martfury - WooCommerce Marketplace WordPress Theme martfury allows Reflected…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-108593 9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject…	Monitoruj	CVSS 7,3EPSS 0,27 %	10 paź 2026
CVE-2026-94160 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in themeStek ThemeStek Extras for LabtechCO Theme themestek-labtechco-extras allows…	Monitoruj	CVSS 7,1EPSS 0,15 %	10 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 6.11.2026, 03:02 UTC – 6.11.2026, 08:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone6.11.2026, 08:07 UTC

CISA KEVOstatnie przetworzenie zakończone6.11.2026, 09:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone6.11.2026, 08:07 UTCData modelu znajduje się przy rekordzie.