p.podatnosc.pl
Zapisane0

Baza CVE

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 12301–12325 z 105 994 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Diba carousel slider CVE-2026-96382
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Diba carousel slider allows Stored XSS. This issue affects Diba carousel slider versions: from 0.0.0 to 3.0.2.

 4,6 0,17 % Brak wpisu w KEV nie wyklucza ataków
Mermaid Diagram Field CVE-2026-96384
Pozostałe

Incorrect Authorization vulnerability in Drupal Mermaid Diagram Field allows Forceful Browsing. This issue affects Mermaid Diagram Field versions: from 1.0.4 to 1.0.9.

 3,5 0,2 % Brak wpisu w KEV nie wyklucza ataków
REST & JSON API Authentication for Drupal CVE-2026-96385
Pozostałe

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal REST & JSON API Authentication for Drupal allows Authentication Bypass. This issue affects REST & JSON API Authentication for Drupal versions: from 0.0.0 to 3.2.0.

 6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
Smart Content CVE-2026-96386
Pozostałe

Missing Authorization vulnerability in Drupal Smart Content allows Forceful Browsing. This issue affects Smart Content versions: from 0.0.0 to 3.2.1.

 6,5 0,22 % Brak wpisu w KEV nie wyklucza ataków
Stop administrator login CVE-2026-96387
Pozostałe

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Stop administrator login allows Authentication Bypass. This issue affects Stop administrator login versions: from 1.0 to 1.6.

 3,8 0,27 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96368
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,17 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96369
Pozostałe

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Webform allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,1 0,21 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96370
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Server Side Request Forgery. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96371
Pozostałe

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96372
Pozostałe

Insufficient Granularity of Access Control vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,4 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96373
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,3 0,23 % Brak wpisu w KEV nie wyklucza ataków
Project Browser CVE-2026-96374
Pozostałe

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Project Browser allows Cross Site Request Forgery. This issue affects Project Browser versions: from 0.0.0 to 2.0.3, from 2.1.0 to 2.1.5.

 4,2 0,1 % Brak wpisu w KEV nie wyklucza ataków
Cloud CVE-2026-96375
Pozostałe

Improper Certificate Validation vulnerability in Drupal Cloud allows Adversary in the Middle (AiTM). This issue affects Cloud versions: from 0.0.0 to 7.0.1.

 4,8 0,12 % Brak wpisu w KEV nie wyklucza ataków
Cloud CVE-2026-96376
Pozostałe

Improper Neutralization of Special Elements used in an OS Command ("OS Command Injection") vulnerability in Drupal Cloud allows OS Command Injection. This issue affects Cloud versions: from 0.0.0 to 7.0.1.

 6,4 0,58 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96360
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,5 0,23 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96361
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96362
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,2 0,2 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96363
Pozostałe

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 3,1 0,24 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96364
Pozostałe

Improper Control of Interaction Frequency vulnerability in Drupal Webform allows Functionality Misuse. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,29 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96365
Monitoruj

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 7,5 0,41 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96366
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,4 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96367
Pozostałe

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,26 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87953
Pozostałe

Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,3 0,17 % Brak wpisu w KEV nie wyklucza ataków
Taxonomy Term Glossary CVE-2026-87954
Pozostałe

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

 4,3 0,26 % Brak wpisu w KEV nie wyklucza ataków
Ultimate Table Field CVE-2026-87955
Pozostałe

Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.

 4,3 0,25 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości