KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Priorytet: Monitoruj Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-39729

Unauthenticated Sensitive Data Exposure in Edwiser Bridge <= 4.3.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,34 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39730

Missing Authorization vulnerability in Marcin Wise Chat wise-chat allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Wise Chat: from n/a through 3.4.3.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,31 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39731

Unauthenticated Cross Site Scripting (XSS) in Database for CF7 <= 1.2.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39745

Unauthenticated Cross Site Scripting (XSS) in Contact Form to DB by BestWebSoft <= 1.7.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39719

Unauthenticated Server Side Request Forgery (SSRF) in PDF Smart Viewer for Elementor <= 1.0.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,25 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39720

Unauthenticated Cross Site Scripting (XSS) in Mapster WP Maps <= 2.0.4 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39722

Unauthenticated Cross Site Scripting (XSS) in WPLMS <= 4.972 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,24 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-39724

Unauthenticated Cross Site Scripting (XSS) in HTTP Requests Manager <= 1.3.11 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Lumise Lumise Product Designer lumise allows Reflected XSS.This issue affects Lumise Product Designer: from n/a before 2.1.4.1.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32574

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in EDGARROJAS Smart Forms smart-forms allows DOM-Based XSS.This issue affects Smart Forms: from n/a through 2.6.104.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32575

Unauthenticated Cross Site Scripting (XSS) in SUMO Affiliates Pro <= 11.7.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32577

Unauthenticated Cross Site Scripting (XSS) in Frontend File Manager <= 23.6 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32578

Subscriber Broken Access Control in ECPay Ecommerce for WooCommerce <= 1.1.2606090 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,31 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32580

Unauthenticated SQL Injection in WooCommerce Lottery <= 2.2.9 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,3 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32581

Subscriber SQL Injection in Mooberry Book Manager 4.16.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,27 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32569

Unauthenticated Cross Site Scripting (XSS) in WP Media folder <= 6.2.2 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32570

Unauthenticated Cross Site Scripting (XSS) in Progressify - Progressive Web App (PWA) <= 1.6.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-32572

Unauthenticated Cross Site Scripting (XSS) in WP User Frontend Pro <= 4.2.13 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105317

Subscriber SQL Injection in Paid Member Subscriptions <= 3.1.1 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,27 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25433

Subscriber Broken Access Control in WP2LEADS <= 3.5.7 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,35 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-25434

Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,33 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105058

Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,31 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105061

Unauthenticated Cross Site Scripting (XSS) in WP Mailster <= 1.9.0.0 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,23 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105070

Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,29 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105071

Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 versions.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,4 %
Publikacja: 6 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-39729 Unauthenticated Sensitive Data Exposure in Edwiser Bridge <= 4.3.4 versions.	Monitoruj	CVSS 7,2EPSS 0,34 %	6 paź 2026
CVE-2026-39730 Missing Authorization vulnerability in Marcin Wise Chat wise-chat allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Wise Chat: from n/a through…	Monitoruj	CVSS 7,1EPSS 0,31 %	6 paź 2026
CVE-2026-39731 Unauthenticated Cross Site Scripting (XSS) in Database for CF7 <= 1.2.6 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-39745 Unauthenticated Cross Site Scripting (XSS) in Contact Form to DB by BestWebSoft <= 1.7.6 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-39719 Unauthenticated Server Side Request Forgery (SSRF) in PDF Smart Viewer for Elementor <= 1.0.4 versions.	Monitoruj	CVSS 7,2EPSS 0,25 %	6 paź 2026
CVE-2026-39720 Unauthenticated Cross Site Scripting (XSS) in Mapster WP Maps <= 2.0.4 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-39722 Unauthenticated Cross Site Scripting (XSS) in WPLMS <= 4.972 versions.	Monitoruj	CVSS 7,1EPSS 0,24 %	6 paź 2026
CVE-2026-39724 Unauthenticated Cross Site Scripting (XSS) in HTTP Requests Manager <= 1.3.11 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-39726 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Lumise Lumise Product Designer lumise allows Reflected XSS.This issue affects Lumise…	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32574 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in EDGARROJAS Smart Forms smart-forms allows DOM-Based XSS.This issue affects Smart…	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32575 Unauthenticated Cross Site Scripting (XSS) in SUMO Affiliates Pro <= 11.7.0 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32577 Unauthenticated Cross Site Scripting (XSS) in Frontend File Manager <= 23.6 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32578 Subscriber Broken Access Control in ECPay Ecommerce for WooCommerce <= 1.1.2606090 versions.	Monitoruj	CVSS 7,1EPSS 0,31 %	6 paź 2026
CVE-2026-32580 Unauthenticated SQL Injection in WooCommerce Lottery <= 2.2.9 versions.	Monitoruj	CVSS 7,5EPSS 0,3 %	6 paź 2026
CVE-2026-32581 Subscriber SQL Injection in Mooberry Book Manager 4.16.2 versions.	Monitoruj	CVSS 7,1EPSS 0,27 %	6 paź 2026
CVE-2026-32569 Unauthenticated Cross Site Scripting (XSS) in WP Media folder <= 6.2.2 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32570 Unauthenticated Cross Site Scripting (XSS) in Progressify - Progressive Web App (PWA) <= 1.6.0 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-32572 Unauthenticated Cross Site Scripting (XSS) in WP User Frontend Pro <= 4.2.13 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-105317 Subscriber SQL Injection in Paid Member Subscriptions <= 3.1.1 versions.	Monitoruj	CVSS 8,5EPSS 0,27 %	6 paź 2026
CVE-2026-25433 Subscriber Broken Access Control in WP2LEADS <= 3.5.7 versions.	Monitoruj	CVSS 7,1EPSS 0,35 %	6 paź 2026
CVE-2026-25434 Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions.	Monitoruj	CVSS 8,5EPSS 0,33 %	6 paź 2026
CVE-2026-105058 Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.	Monitoruj	CVSS 8,8EPSS 0,31 %	6 paź 2026
CVE-2026-105061 Unauthenticated Cross Site Scripting (XSS) in WP Mailster <= 1.9.0.0 versions.	Monitoruj	CVSS 7,1EPSS 0,23 %	6 paź 2026
CVE-2026-105070 Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.	Monitoruj	CVSS 8,8EPSS 0,29 %	6 paź 2026
CVE-2026-105071 Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 versions.	Monitoruj	CVSS 7,5EPSS 0,4 %	6 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 07:32 UTC – 9.11.2026, 09:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 09:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 11:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 09:07 UTCData modelu znajduje się przy rekordzie.