KATALOG PODATNOŚCI

Publikacje w kolejności czasu

Chronologiczny przegląd publikacji. Ostatnie modyfikacje są w osobnym widoku.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-115717

Frappe Builder versions before 1.36.1 contain a server-side request forgery vulnerability in the convert_to_webp API endpoint, which lacks the has_page_write access control applied to similar asset-ingest handlers and performs an unprotected requests.get…

PozostałeOpis źródłowy · EN

CVSS: 6,3
EPSS: 0,31 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105947

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,39 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-89209

A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9 compatible) (All versions < V3.6.29). Affected versions of the module do not…

MonitorujOpis źródłowy · EN

CVSS: 7,6
EPSS: 0,26 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116256

A vulnerability was found in geesondog RhaPHP up to 7ae639ccf8dcb627faace096d030bd4cb4cfb905. Affected by this vulnerability is the function image of the file application/mp/controller/Show.php of the component Mp Module Media Proxy. The manipulation of the…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,35 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116257

A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,63 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116258

A vulnerability was identified in libimobiledevice up to 1.4.0. This affects an unknown part of the file src/afc.c of the component AFC. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The exploit is publicly…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,24 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116259

A security flaw has been discovered in libimobiledevice up to 1.4.0. This vulnerability affects the function afc_get_device_info_key of the file src/afc.c of the component Device Info Handler. Performing a manipulation of the argument Value results in memory…

PozostałeOpis źródłowy · EN

CVSS: 1,9
EPSS: 0,15 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116469

MISP Guard, a proxy-based security filter for MISP feed distribution, contains a case-sensitivity flaw in multiple policy enforcement checks. The functions check_required_taxonomy_exists, check_required_taxonomy_tags_allowed,…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,37 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115953

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Stored XSS.This issue affects Geo Mashup: from n/a through 1.13.22.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115954

Missing Authorization vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Geo Mashup: from n/a through 1.13.22.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,18 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115955

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Advanced Post Block - Post Grid for WordPress block editor advanced-post-block allows Stored XSS.This issue affects Advanced Post Block - Post Grid…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115956

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Panorama Viewer – 360 Degree Image + Video Viewer panorama allows Stored XSS.This issue affects Panorama Viewer – 360 Degree Image + Video Viewer:…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115959

Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects APIExperts Square for WooCommerce: from n/a through 4.7.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115960

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,2 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115961

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Slider b-slider allows Stored XSS.This issue affects B Slider: from n/a through 2.2.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115608

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a through 3.9.0.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,29 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115948

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL Injection.This issue affects Media LIbrary Assistant: from n/a through 3.42.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,29 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115950

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Stored XSS.This issue affects Better Post &…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115951

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevin Weber Lazy Load for Videos lazy-load-for-videos allows Stored XSS.This issue affects Lazy Load for Videos: from n/a through 2.18.11.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115594

Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,32 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115595

Missing Authorization vulnerability in Supsystic Contact Form by Supsystic contact-form-by-supsystic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Contact Form by Supsystic: from n/a through 1.10.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114707

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114708

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116255

A vulnerability has been found in PGYER codefever up to 0c35e60f006f9d558cc33a159baf110659351990. Affected is the function _detail of the file application/controllers/doc.php of the component URI Sanitizer. The manipulation of the argument uri_string leads…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,68 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-4316

Reflected Cross-Site Scripting (XSS) in Gym Management Software IsMyGym by Zuinq Studio affecting the reservation endpoint where the 'ret' parameter is reflected in the HTTP response without any proper sanitization. Successfull explotation of this…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,42 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-115717 Frappe Builder versions before 1.36.1 contain a server-side request forgery vulnerability in the convert_to_webp API endpoint, which lacks the has_page_write access control applied to…	Pozostałe	CVSS 6,3EPSS 0,31 %	26 paź 2026
CVE-2026-105947 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path…	Pozostałe	CVSS 6,5EPSS 0,39 %	26 paź 2026
CVE-2026-89209 A vulnerability has been identified in Mendix SAML (Mendix 10 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 11 compatible) (All versions < V4.2.4), Mendix SAML (Mendix 9…	Monitoruj	CVSS 7,6EPSS 0,26 %	26 paź 2026
CVE-2026-116256 A vulnerability was found in geesondog RhaPHP up to 7ae639ccf8dcb627faace096d030bd4cb4cfb905. Affected by this vulnerability is the function image of the file…	Pozostałe	CVSS 5,5EPSS 0,35 %	26 paź 2026
CVE-2026-116257 A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the…	Pozostałe	CVSS 5,5EPSS 0,63 %	26 paź 2026
CVE-2026-116258 A vulnerability was identified in libimobiledevice up to 1.4.0. This affects an unknown part of the file src/afc.c of the component AFC. Such manipulation leads to heap-based buffer…	Pozostałe	CVSS 2,1EPSS 0,24 %	26 paź 2026
CVE-2026-116259 A security flaw has been discovered in libimobiledevice up to 1.4.0. This vulnerability affects the function afc_get_device_info_key of the file src/afc.c of the component Device Info…	Pozostałe	CVSS 1,9EPSS 0,15 %	26 paź 2026
CVE-2026-116469 MISP Guard, a proxy-based security filter for MISP feed distribution, contains a case-sensitivity flaw in multiple policy enforcement checks. The functions check_required_taxonomy_exists,…	Monitoruj	CVSS 7,1EPSS 0,37 %	26 paź 2026
CVE-2026-115953 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Stored XSS.This issue affects Geo Mashup:…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115954 Missing Authorization vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Geo Mashup: from n/a…	Pozostałe	CVSS 5,4EPSS 0,18 %	26 paź 2026
CVE-2026-115955 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Advanced Post Block - Post Grid for WordPress block editor…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115956 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Panorama Viewer – 360 Degree Image + Video Viewer panorama allows Stored…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115959 Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 5,3EPSS 0,23 %	26 paź 2026
CVE-2026-115960 Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 4,3EPSS 0,2 %	26 paź 2026
CVE-2026-115961 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Slider b-slider allows Stored XSS.This issue affects B Slider: from n/a…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115608 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine:…	Monitoruj	CVSS 8,5EPSS 0,29 %	26 paź 2026
CVE-2026-115948 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL…	Monitoruj	CVSS 8,5EPSS 0,29 %	26 paź 2026
CVE-2026-115950 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115951 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevin Weber Lazy Load for Videos lazy-load-for-videos allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115594 Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,32 %	26 paź 2026
CVE-2026-115595 Missing Authorization vulnerability in Supsystic Contact Form by Supsystic contact-form-by-supsystic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…	Pozostałe	CVSS 5,3EPSS 0,23 %	26 paź 2026
CVE-2026-114707 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,18 %	26 paź 2026
CVE-2026-114708 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-116255 A vulnerability has been found in PGYER codefever up to 0c35e60f006f9d558cc33a159baf110659351990. Affected is the function _detail of the file application/controllers/doc.php of the…	Pozostałe	CVSS 5,5EPSS 0,68 %	26 paź 2026
CVE-2026-4316 Reflected Cross-Site Scripting (XSS) in Gym Management Software IsMyGym by Zuinq Studio affecting the reservation endpoint where the 'ret' parameter is reflected in the HTTP response…	Pozostałe	CVSS 5,1EPSS 0,42 %	26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 03:32 UTC – 8.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone8.11.2026, 05:07 UTC

NVD · aktualizacjePrzetwarzanie niepełne7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone8.11.2026, 07:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone8.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.