p.podatnosc.pl
Zapisane0

Baza CVE

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 12351–12375 z 106 033 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Webform CVE-2026-96372
Pozostałe

Insufficient Granularity of Access Control vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96373
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,3 0,23 % Brak wpisu w KEV nie wyklucza ataków
Project Browser CVE-2026-96374
Pozostałe

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Project Browser allows Cross Site Request Forgery. This issue affects Project Browser versions: from 0.0.0 to 2.0.3, from 2.1.0 to 2.1.5.

 4,2 0,1 % Brak wpisu w KEV nie wyklucza ataków
Cloud CVE-2026-96375
Pozostałe

Improper Certificate Validation vulnerability in Drupal Cloud allows Adversary in the Middle (AiTM). This issue affects Cloud versions: from 0.0.0 to 7.0.1.

 4,8 0,12 % Brak wpisu w KEV nie wyklucza ataków
Cloud CVE-2026-96376
Pozostałe

Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.

 6,4 0,58 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96360
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,5 0,23 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96361
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96362
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,2 0,2 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96363
Pozostałe

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,1 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96364
Pozostałe

Improper Control of Interaction Frequency vulnerability in Drupal Webform allows Functionality Misuse. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,29 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96365
Monitoruj

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 7,5 0,41 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96366
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,4 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96367
Pozostałe

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,26 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87953
Pozostałe

Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,3 0,17 % Brak wpisu w KEV nie wyklucza ataków
Taxonomy Term Glossary CVE-2026-87954
Pozostałe

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

 4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Ultimate Table Field CVE-2026-87955
Pozostałe

Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.

 4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96355
Wysoki priorytet

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 9,1 0,42 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96356
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,41 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96357
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96358
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96359
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87945
Pozostałe

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal SAML SSO - Service Provider allows Fake the Source of Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 5,4 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87946
Pozostałe

Observable Timing Discrepancy vulnerability in Drupal SAML SSO - Service Provider allows Brute Force. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 4,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87947
Pozostałe

Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 4,8 0,14 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87948
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,5 0,22 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 11:02 UTC – 15.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości