p.podatnosc.pl
ZakresWszystkie technologie
WszystkieObserwowaneUstaw technologie

KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Więcej filtrów · producent, sygnały, CVSS
Priorytet: Wysoki priorytet Wyczyść filtry

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Wyświetlono 7426–7450 z 11 770 dopasowań.

CVE-2026-48886

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-48836

Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,57 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-45439

Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42665

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42386

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42639

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-42381

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40798

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40771

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-40772

Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
10,0
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39591

Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.

Wysoki priorytetSkrót PL
CVSS
9,9
EPSS
0,46 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39583

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39519

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39530

Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39502

Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,29 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39511

Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,3 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39512

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39492

Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39493

Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,36 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39465

Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli.

Wysoki priorytetSkrót PL
CVSS
9,1
EPSS
0,68 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-34901

Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-39441

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.

Wysoki priorytetSkrót PL
CVSS
9,3
EPSS
0,28 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-27053

Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,39 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50890

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.

Wysoki priorytetSkrót PL
CVSS
9,8
EPSS
0,32 %
Publikacja
Poprawka
Status poprawki nieustalony

CVE-2026-50883

Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących.

Wysoki priorytetSkrót PL
CVSS
9,6
EPSS
0,37 %
Publikacja
Poprawka
Status poprawki nieustalony
Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produktSygnałyOcenyPublikacjaZapisz
CVE-2026-48886

Wstrzyknięcie SQL w JS Help Desk umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-48836

Zdalne wykonanie kodu w Easy Invoice umożliwia atakującym przejęcie kontroli nad systemem.
Wysoki priorytet
 CVSS 10,0EPSS 0,57 %
CVE-2026-45439

Wstrzyknięcie SQL w wtyczce Realtyna Organic IDX umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-42665

Wstrzyknięcie SQL w WP Data Access umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-42386

Wstrzyknięcie SQL w WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-42639

Wstrzyknięcie SQL w GD Rating System umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-42381

Wstrzyknięcie SQL w Funnel Builder umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-40798

Wstrzyknięcie SQL w wpForo Forum umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-40771

Wstrzyknięcie SQL w Contest Gallery umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-40772

Nieautoryzowane przesyłanie dowolnych plików w GeekyBot umożliwia atakującym zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 10,0EPSS 0,36 %
CVE-2026-39591

Nieautoryzowane przesyłanie plików w WP-BusinessDirectory umożliwia atakującym wgranie złośliwego oprogramowania.
Wysoki priorytet
 CVSS 9,9EPSS 0,46 %
CVE-2026-39583

Eskalacja uprawnień bez uwierzytelnienia w Datalogics Ecommerce Delivery umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,36 %
CVE-2026-39519

Wstrzyknięcie SQL w GeekyBot umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-39530

Wstrzyknięcie SQL w SpeakOut! Email Petitions umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-39502

Wstrzyknięcie SQL w Form Maker przez 10Web umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,29 %
CVE-2026-39511

Wstrzyknięcie SQL w WP Photo Album Plus umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,3 %
CVE-2026-39512

Wstrzyknięcie SQL w GeoDirectory umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-39492

Wstrzyknięcie SQL w WP Maps umożliwia nieautoryzowany dostęp do bazy danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,36 %
CVE-2026-39493

Wstrzyknięcie SQL w Simply Schedule Appointments umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,36 %
CVE-2026-39465

Zdalne wykonanie kodu w Responsive Slider przez MetaSlider umożliwia atakującym przejęcie kontroli.
Wysoki priorytet
 CVSS 9,1EPSS 0,68 %
CVE-2026-34901

Eskalacja uprawnień bez uwierzytelnienia w iControlWP umożliwia nieautoryzowany dostęp.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-39441

Wstrzyknięcie SQL w Feed KuantoKusta dla WooCommerce umożliwia nieautoryzowany dostęp do danych.
Wysoki priorytet
 CVSS 9,3EPSS 0,28 %
CVE-2026-27053

Wstrzyknięcie obiektów PHP w Broadcast Live Video umożliwia zdalne wykonanie kodu.
Wysoki priorytet
 CVSS 9,8EPSS 0,39 %
CVE-2026-50890

Wstrzyknięcie SQL w grocy umożliwia dostęp do wrażliwych danych z bazy.
Wysoki priorytet
 CVSS 9,8EPSS 0,32 %
CVE-2026-50883

Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących.
Wysoki priorytet
 CVSS 9,6EPSS 0,37 %
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 15:32 UTC – 9.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.

Więcej możliwości