KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-48194

Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group Kids Planet allows Reflected XSS. This issue affects Kids Planet: from n/a through 2.2.14.2.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,15 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62020

Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62021

Subscriber PHP Object Injection in Angio <= 1.1.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,48 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-62027

Unauthenticated Cross Site Scripting (XSS) in Team Section Block <= 2.0.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42722

Administrator SQL Injection in Frontend Admin by DynamiApps <= 3.29.13 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42724

Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42777

Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-45440

Administrator SQL Injection in WP Ultimate CSV Importer <= 9.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-48193

Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42706

Unauthenticated Broken Access Control in DK <= 3.2.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42709

Unauthenticated Cross Site Scripting (XSS) in Food Menu – Restaurant Menu & Online Ordering for WooCommerce <= 6.0.5 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42711

Unauthenticated Cross Site Scripting (XSS) in Slider by 10Web <= 1.2.63 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42712

Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,34 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42715

Unauthenticated Cross Site Scripting (XSS) in Photo Gallery by 10Web <= 1.8.47 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42717

Administrator SQL Injection in Leyka <= 3.32.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,28 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42633

Subscriber SQL Injection in Events Manager <= 7.4.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,34 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42693

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah jannah allows Reflected XSS.This issue affects Jannah: from n/a before 7.6.8.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42697

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows Reflected XSS.This issue affects Social Share Icons & Social Share…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42699

Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42702

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a through 4.1.0.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42704

Unauthenticated Local File Inclusion in Kids Care <= 3.2.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,35 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-42705

Unauthenticated Broken Access Control in Grand News <= 3.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,25 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40802

Missing Authorization vulnerability in pubjet Pubjet | پاب‌جت pubjet allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Pubjet | پاب‌جت: from n/a through 5.4.8.

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,29 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-40803

Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,18 %
Publikacja: 10 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-48194 Unauthenticated Local File Inclusion in DukaMarket <= 1.3.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-57742 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in ThemeREX Group Kids Planet allows Reflected XSS. This issue affects Kids Planet: from…	Monitoruj	CVSS 7,1EPSS 0,15 %	10 paź 2026
CVE-2026-62020 Unauthenticated Local File Inclusion in TouchUp < 1.4 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-62021 Subscriber PHP Object Injection in Angio <= 1.1.1 versions.	Monitoruj	CVSS 8,8EPSS 0,48 %	10 paź 2026
CVE-2026-62027 Unauthenticated Cross Site Scripting (XSS) in Team Section Block <= 2.0.4 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42722 Administrator SQL Injection in Frontend Admin by DynamiApps <= 3.29.13 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-42724 Unauthenticated Local File Inclusion in CleanSkin <= 1.5.0 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42777 Unauthenticated Local File Inclusion in Aalto <= 1.8 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-45440 Administrator SQL Injection in WP Ultimate CSV Importer <= 9.2 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-48193 Unauthenticated Local File Inclusion in Uminex <= 1.0.9 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42706 Unauthenticated Broken Access Control in DK <= 3.2.1 versions.	Monitoruj	CVSS 7,5EPSS 0,25 %	10 paź 2026
CVE-2026-42709 Unauthenticated Cross Site Scripting (XSS) in Food Menu – Restaurant Menu & Online Ordering for WooCommerce <= 6.0.5 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42711 Unauthenticated Cross Site Scripting (XSS) in Slider by 10Web <= 1.2.63 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42712 Subscriber SQL Injection in Qode Tours <= 3.1.3.2 versions.	Monitoruj	CVSS 8,5EPSS 0,34 %	10 paź 2026
CVE-2026-42715 Unauthenticated Cross Site Scripting (XSS) in Photo Gallery by 10Web <= 1.8.47 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42717 Administrator SQL Injection in Leyka <= 3.32.3 versions.	Monitoruj	CVSS 7,6EPSS 0,28 %	10 paź 2026
CVE-2026-42633 Subscriber SQL Injection in Events Manager <= 7.4.6 versions.	Monitoruj	CVSS 8,5EPSS 0,34 %	10 paź 2026
CVE-2026-42693 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in TieLabs Jannah jannah allows Reflected XSS.This issue affects Jannah: from n/a before…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42697 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Inisev Social Share Icons & Social Share Buttons ultimate-social-media-plus allows…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42699 Unauthenticated Cross Site Scripting (XSS) in FV Player 8 <= 8.1.8 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42702 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Themeum Tutor LMS tutor allows Reflected XSS.This issue affects Tutor LMS: from n/a…	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026
CVE-2026-42704 Unauthenticated Local File Inclusion in Kids Care <= 3.2.4 versions.	Monitoruj	CVSS 8,1EPSS 0,35 %	10 paź 2026
CVE-2026-42705 Unauthenticated Broken Access Control in Grand News <= 3.4 versions.	Monitoruj	CVSS 7,5EPSS 0,25 %	10 paź 2026
CVE-2026-40802 Missing Authorization vulnerability in pubjet Pubjet \| پاب‌جت pubjet allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Pubjet \| پاب‌جت: from n/a…	Monitoruj	CVSS 7,6EPSS 0,29 %	10 paź 2026
CVE-2026-40803 Unauthenticated Cross Site Scripting (XSS) in Jotform – AI Chatbot <= 3.8.2 versions.	Monitoruj	CVSS 7,1EPSS 0,18 %	10 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 7.11.2026, 19:02 UTC – 8.11.2026, 00:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 00:07 UTC

NVD · aktualizacjePrzetwarzanie niepełne7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 00:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 00:07 UTCData modelu znajduje się przy rekordzie.