p.podatnosc.pl
Zapisane0

Baza CVE

Wszystkie technologie
WszystkieObserwowaneUstaw technologie
Filtry i sortowanie Producent, sygnały, CVSS365 dni + KEV

Wyświetlono 12326–12350 z 105 994 dopasowań.

Zakres danych

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

Źródła i metodologia
CVSS — dotkliwość podatności w skali 0–10. Wyższy wynik oznacza poważniejsze skutki. Nie określa prawdopodobieństwa ataku.EPSS — szacowane prawdopodobieństwo wykorzystania podatności w atakach w ciągu najbliższych 30 dni. Wynik jest podany w procentach.CISA KEV — katalog podatności o potwierdzonym wykorzystaniu w atakach. Brak wpisu nie oznacza braku ataków.
Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
OprogramowaniePodatność i krótki opisZapisz
Webform CVE-2026-96355
Wysoki priorytet

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 9,1 0,42 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96356
Pozostałe

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 5,3 0,41 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96357
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96358
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
Webform CVE-2026-96359
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

 4,6 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87945
Pozostałe

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal SAML SSO - Service Provider allows Fake the Source of Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 5,4 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87946
Pozostałe

Observable Timing Discrepancy vulnerability in Drupal SAML SSO - Service Provider allows Brute Force. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 4,8 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87947
Pozostałe

Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 4,8 0,14 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87948
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,5 0,22 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87949
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,3 0,21 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87950
Pozostałe

Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 5,3 0,29 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87951
Pozostałe

Insecure Storage of Sensitive Information vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,8 0,25 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87952
Pozostałe

Authentication Bypass by Capture-replay vulnerability in Drupal SAML SSO - Service Provider allows Remote Services with Stolen Credentials. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 3,1 0,22 % Brak wpisu w KEV nie wyklucza ataków
amazee.ai Private AI Provider CVE-2026-87936
Pozostałe

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.

 6,5 0,27 % Brak wpisu w KEV nie wyklucza ataków
Central Authentication System (CAS) Server CVE-2026-87937
Pozostałe

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central Authentication System (CAS) Server versions: from 0.0.0 to 2.0.4, from 2.1.0 to 2.1.3.

 6,5 0,28 % Brak wpisu w KEV nie wyklucza ataków
CSP log CVE-2026-87938
Pozostałe

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.

 6,5 0,36 % Brak wpisu w KEV nie wyklucza ataków
Feed Block CVE-2026-87939
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Feed Block allows Stored XSS. This issue affects Feed Block versions: from 0.0.0 to 2.0.2, from 3.0.0 to 3.0.2.

 4,2 0,2 % Brak wpisu w KEV nie wyklucza ataków
Key auth CVE-2026-87940
Pozostałe

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.

 5,4 0,23 % Brak wpisu w KEV nie wyklucza ataków
Patreon CVE-2026-87941
Pozostałe

Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.

 5,9 0,31 % Brak wpisu w KEV nie wyklucza ataków
SafeDelete CVE-2026-87942
Pozostałe

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SafeDelete allows Stored XSS. This issue affects SafeDelete versions: from 0.0.0 to 1.0.88.

 4,6 0,21 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87943
Pozostałe

Missing Authorization vulnerability in Drupal SAML SSO - Service Provider allows Forceful Browsing. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 6,5 0,25 % Brak wpisu w KEV nie wyklucza ataków
SAML SSO - Service Provider CVE-2026-87944
Pozostałe

Improper Certificate Validation vulnerability in Drupal SAML SSO - Service Provider allows Adversary in the Middle (AiTM). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

 4,8 0,14 % Brak wpisu w KEV nie wyklucza ataków
Islandora CVE-2026-84916
Pozostałe

Missing Authorization vulnerability in Drupal Islandora allows Forceful Browsing. This issue affects Islandora versions: from 0.0.0 to 2.19.0.

 3,7 0,25 % Brak wpisu w KEV nie wyklucza ataków
Jsonapi Role Access CVE-2026-84917
Pozostałe

Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.

 6,5 0,25 % Brak wpisu w KEV nie wyklucza ataków
Monobank payment API CVE-2026-84918
Pozostałe

Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.

 3,7 0,16 % Brak wpisu w KEV nie wyklucza ataków
Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 15.11.2026, 07:02 UTC – 15.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.

Więcej możliwości