KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-14571

A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an incorrect WAF configuration. This…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,25 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105457

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: before 2.3.5-1132.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86400

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,9 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86401

Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain…

PozostałeOpis źródłowy · EN

CVSS: 2,7
EPSS: 0,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90717

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,23 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90719

PozostałeOpis źródłowy · EN

CVSS: 2,7
EPSS: 0,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90720

PozostałeOpis źródłowy · EN

CVSS: 6,7
EPSS: 0,08 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90721

PozostałeOpis źródłowy · EN

CVSS: 3,4
EPSS: 0,12 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90723

PozostałeOpis źródłowy · EN

CVSS: 2,7
EPSS: 0,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-90724

PozostałeOpis źródłowy · EN

CVSS: 2,7
EPSS: 0,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86395

Dell PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 2,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86396

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 2,17 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86397

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,34 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86398

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,34 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86399

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 2,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16020

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fazile BACAK DefterAsist Financial Advisor Platform allows Stored XSS. This issue affects DefterAsist Financial Advisor Platform: through 2026-10-27.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,13 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-85655

The Enable Media Replace plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.2.2. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for…

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,27 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92797

The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the save_profile_fields() function that uses an isset() condition at line 1119,…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,15 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101935

The Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'new_kb_config' parameter (specifically the article-mobile-break-point-v2 key, among other config keys…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,25 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118435

Out-of-bounds write vulnerability in Samsung Open Source escargot allows Buffer Manipulation.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,21 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-76780

The Beyondseo plugin for WordPress is vulnerable to unauthorized access in versions up to, and including, 1.3.6. This is due to the plugin permanently granting the 'rankingcoach_write_redirectManager' (and sibling rankingcoach_write_* module capabilities) to…

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,21 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77188

The Waitlist Woocommerce ( Back in stock notifier ) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'type' Shortcode Attribute in all versions up to, and including, 2.9.1 due to insufficient input sanitization and output escaping. This…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-77871

The Post Snippets – Custom WordPress Code Snippets Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 4.2.4 due to insufficient input sanitization and output escaping.…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,24 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92098

The Webheadcoder Multi-Step Forms for Contact Form 7 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'l10n_print_after' parameter in all versions up to, and including, 4.7 due to insufficient input sanitization and output…

PozostałeOpis źródłowy · EN

CVSS: 6,1
EPSS: 0,22 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-118164

The If-So Dynamic Content – Elementor & All Page Builders Personalization plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'repeater[*][version_uid] (and many sibling fields: freeze-mode, cookie-input, ip-input, compare, utm-value,…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,21 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-14571 A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private…	Wysoki priorytet	CVSS 9,1EPSS 0,25 %	28 paź 2026
CVE-2026-105457 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: before…	Pozostałe	CVSS 6,5EPSS 0,42 %	28 paź 2026
CVE-2026-86400 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Wysoki priorytet	CVSS 9,8EPSS 0,9 %	28 paź 2026
CVE-2026-86401 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 2,7EPSS 0,19 %	28 paź 2026
CVE-2026-90717 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Wysoki priorytet	CVSS 9,1EPSS 0,23 %	28 paź 2026
CVE-2026-90719 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 2,7EPSS 0,19 %	28 paź 2026
CVE-2026-90720 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 6,7EPSS 0,08 %	28 paź 2026
CVE-2026-90721 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 3,4EPSS 0,12 %	28 paź 2026
CVE-2026-90723 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 2,7EPSS 0,19 %	28 paź 2026
CVE-2026-90724 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 2,7EPSS 0,19 %	28 paź 2026
CVE-2026-86395 Dell PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Monitoruj	CVSS 7,2EPSS 2,19 %	28 paź 2026
CVE-2026-86396 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 8,8EPSS 2,17 %	28 paź 2026
CVE-2026-86397 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Wysoki priorytet	CVSS 9,8EPSS 0,34 %	28 paź 2026
CVE-2026-86398 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 8,8EPSS 0,34 %	28 paź 2026
CVE-2026-86399 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 2,19 %	28 paź 2026
CVE-2026-16020 Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fazile BACAK DefterAsist Financial Advisor Platform allows Stored XSS. This issue…	Pozostałe	CVSS 5,4EPSS 0,13 %	28 paź 2026
CVE-2026-85655 The Enable Media Replace plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.2.2. This is due to the plugin not properly verifying that a…	Pozostałe	CVSS 4,3EPSS 0,27 %	28 paź 2026
CVE-2026-92797 The MemberPress plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 1.14.1. This is due to a bypassable nonce verification check in the…	Monitoruj	CVSS 8,8EPSS 0,15 %	28 paź 2026
CVE-2026-101935 The Echo Knowledge Base – Documentation, FAQs, Chat & Smart Search plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'new_kb_config' parameter (specifically the…	Pozostałe	CVSS 6,1EPSS 0,25 %	28 paź 2026
CVE-2026-118435 Out-of-bounds write vulnerability in Samsung Open Source escargot allows Buffer Manipulation.	Pozostałe	CVSS 5,4EPSS 0,21 %	28 paź 2026
CVE-2026-76780 The Beyondseo plugin for WordPress is vulnerable to unauthorized access in versions up to, and including, 1.3.6. This is due to the plugin permanently granting the…	Pozostałe	CVSS 6,3EPSS 0,21 %	28 paź 2026
CVE-2026-77188 The Waitlist Woocommerce ( Back in stock notifier ) plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'type' Shortcode Attribute in all versions up to, and including,…	Pozostałe	CVSS 6,4EPSS 0,19 %	28 paź 2026
CVE-2026-77871 The Post Snippets – Custom WordPress Code Snippets Customizer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and…	Pozostałe	CVSS 6,4EPSS 0,24 %	28 paź 2026
CVE-2026-92098 The Webheadcoder Multi-Step Forms for Contact Form 7 plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'l10n_print_after' parameter in all versions up to, and…	Pozostałe	CVSS 6,1EPSS 0,22 %	28 paź 2026
CVE-2026-118164 The If-So Dynamic Content – Elementor & All Page Builders Personalization plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'repeater[*][version_uid] (and many…	Pozostałe	CVSS 6,4EPSS 0,21 %	28 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 12.11.2026, 11:02 UTC – 12.11.2026, 16:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 16:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 16:07 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 16:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 16:07 UTCData modelu znajduje się przy rekordzie.