- CVSS
- 8,5
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-105058
Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-105061
Unauthenticated Cross Site Scripting (XSS) in WP Mailster <= 1.9.0.0 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-105070
Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 8,8
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-105071
Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,5
- EPSS
- 0,4 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104405
Unauthenticated Privilege Escalation in GiveWP <= 4.17.0 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 8,1
- EPSS
- 0,27 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104406
Unauthenticated Broken Access Control in picu <= 3.10.1 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,3
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104670
Unauthenticated Cross Site Scripting (XSS) in LearnPress <= 4.4.9 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104672
Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.17.0 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104747
Unauthenticated PHP Object Injection in Haaken <= 1.5 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 8,1
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104757
Editor Privilege Escalation in Import and export users and customers <= 2.5.5 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,2
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104814
Unauthenticated Cross Site Scripting (XSS) in Form Block <= 1.8.1 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104387
Unauthenticated Broken Access Control in PowerPress Podcasting <= 11.17.9 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,2
- EPSS
- 0,32 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104394
Unauthenticated Cross Site Scripting (XSS) in Charitable <= 1.8.12.3 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104395
Unauthenticated Cross Site Scripting (XSS) in picu <= 3.10.1 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,23 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-102387
Unauthenticated Sensitive Data Exposure in Xserver Migrator <= 1.6.6 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,5
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-102915
Subscriber Broken Access Control in WPO365 <= 44.1 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 8,5
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-103346
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Tomlister Payflex Payment Gateway payflex-payment-gateway allows Reflected XSS.This issue affects Payflex Payment Gateway: from n/a through 2.7.1.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-104385
Unauthenticated Sensitive Data Exposure in Groundhogg <= 4.8.3 versions.
MonitorujOpis źródłowy · EN
- CVSS
- 7,5
- EPSS
- 0,3 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
- CVSS
- 7,8
- EPSS
- 0,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-59358
Improper authentication (CWE-287) in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged client_credentials token for the OAuth client that issued it, by…
MonitorujOpis źródłowy · EN
- CVSS
- 7,6
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-25302
Cryptographic Issue when processing non-ELF partitions, authentication and signature checks are bypassed, allowing unsigned or corrupted images to be mounted and processed.
MonitorujOpis źródłowy · EN
- CVSS
- 7,1
- EPSS
- 0,06 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57537
Memory Corruption when accessing and modifying geographic mapping data concurrently without proper synchronization.
MonitorujOpis źródłowy · EN
- CVSS
- 7,8
- EPSS
- 0,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57545
Memory corruption when processing draw objects of incorrect type during graphics command list execution.
MonitorujOpis źródłowy · EN
- CVSS
- 7,8
- EPSS
- 0,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-57546
Transient DOS when processing a continuous receive command with a zero-sized global configuration override.
MonitorujOpis źródłowy · EN
- CVSS
- 7,5
- EPSS
- 0,17 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-25434 Subscriber SQL Injection in WP2LEADS <= 3.5.7 versions. |
Monitoruj |
CVSS 8,5EPSS 0,33 % | ||
| CVE-2026-105058 Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. |
Monitoruj |
CVSS 8,8EPSS 0,31 % | ||
| CVE-2026-105061 Unauthenticated Cross Site Scripting (XSS) in WP Mailster <= 1.9.0.0 versions. |
Monitoruj |
CVSS 7,1EPSS 0,23 % | ||
| CVE-2026-105070 Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions. |
Monitoruj |
CVSS 8,8EPSS 0,29 % | ||
| CVE-2026-105071 Unauthenticated Sensitive Data Exposure in SiteVault – Backup, Restore, Migration & Cloning <= 1.5.17 versions. |
Monitoruj |
CVSS 7,5EPSS 0,4 % | ||
| CVE-2026-104405 Unauthenticated Privilege Escalation in GiveWP <= 4.17.0 versions. |
Monitoruj |
CVSS 8,1EPSS 0,27 % | ||
| CVE-2026-104406 Unauthenticated Broken Access Control in picu <= 3.10.1 versions. |
Monitoruj |
CVSS 7,3EPSS 0,29 % | ||
| CVE-2026-104670 Unauthenticated Cross Site Scripting (XSS) in LearnPress <= 4.4.9 versions. |
Monitoruj |
CVSS 7,1EPSS 0,18 % | ||
| CVE-2026-104672 Unauthenticated Cross Site Scripting (XSS) in GiveWP <= 4.17.0 versions. |
Monitoruj |
CVSS 7,1EPSS 0,18 % | ||
| CVE-2026-104747 Unauthenticated PHP Object Injection in Haaken <= 1.5 versions. |
Monitoruj |
CVSS 8,1EPSS 0,25 % | ||
| CVE-2026-104757 Editor Privilege Escalation in Import and export users and customers <= 2.5.5 versions. |
Monitoruj |
CVSS 7,2EPSS 0,32 % | ||
| CVE-2026-104814 Unauthenticated Cross Site Scripting (XSS) in Form Block <= 1.8.1 versions. |
Monitoruj |
CVSS 7,1EPSS 0,23 % | ||
| CVE-2026-104387 Unauthenticated Broken Access Control in PowerPress Podcasting <= 11.17.9 versions. |
Monitoruj |
CVSS 7,2EPSS 0,32 % | ||
| CVE-2026-104394 Unauthenticated Cross Site Scripting (XSS) in Charitable <= 1.8.12.3 versions. |
Monitoruj |
CVSS 7,1EPSS 0,23 % | ||
| CVE-2026-104395 Unauthenticated Cross Site Scripting (XSS) in picu <= 3.10.1 versions. |
Monitoruj |
CVSS 7,1EPSS 0,23 % | ||
| CVE-2026-102387 Unauthenticated Sensitive Data Exposure in Xserver Migrator <= 1.6.6 versions. |
Monitoruj |
CVSS 7,5EPSS 0,3 % | ||
| CVE-2026-102915 Subscriber Broken Access Control in WPO365 <= 44.1 versions. |
Monitoruj |
CVSS 8,5EPSS 0,22 % | ||
| CVE-2026-103346 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Tomlister Payflex Payment Gateway payflex-payment-gateway allows Reflected XSS.This… |
Monitoruj |
CVSS 7,1EPSS 0,14 % | ||
| CVE-2026-104385 Unauthenticated Sensitive Data Exposure in Groundhogg <= 4.8.3 versions. |
Monitoruj |
CVSS 7,5EPSS 0,3 % | ||
| CVE-2026-57559 Memory corruption while processing service requests. |
Monitoruj |
CVSS 7,8EPSS 0,07 % | ||
| CVE-2026-59358 Improper authentication (CWE-287) in the OAuth token endpoint in Cloud Foundry UAA allows a remote, authenticated attacker holding a valid user access token to obtain a fully-privileged… |
Monitoruj |
CVSS 7,6EPSS 0,41 % | ||
| CVE-2026-25302 Cryptographic Issue when processing non-ELF partitions, authentication and signature checks are bypassed, allowing unsigned or corrupted images to be mounted and processed. |
Monitoruj |
CVSS 7,1EPSS 0,06 % | ||
| CVE-2026-57537 Memory Corruption when accessing and modifying geographic mapping data concurrently without proper synchronization. |
Monitoruj |
CVSS 7,8EPSS 0,07 % | ||
| CVE-2026-57545 Memory corruption when processing draw objects of incorrect type during graphics command list execution. |
Monitoruj |
CVSS 7,8EPSS 0,08 % | ||
| CVE-2026-57546 Transient DOS when processing a continuous receive command with a zero-sized global configuration override. |
Monitoruj |
CVSS 7,5EPSS 0,17 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 9.11.2026, 11:32 UTC – 9.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.