KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-116257

A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the component Installation Handler. This manipulation causes missing…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,63 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116258

A vulnerability was identified in libimobiledevice up to 1.4.0. This affects an unknown part of the file src/afc.c of the component AFC. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The exploit is publicly…

PozostałeOpis źródłowy · EN

CVSS: 2,1
EPSS: 0,24 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116259

A security flaw has been discovered in libimobiledevice up to 1.4.0. This vulnerability affects the function afc_get_device_info_key of the file src/afc.c of the component Device Info Handler. Performing a manipulation of the argument Value results in memory…

PozostałeOpis źródłowy · EN

CVSS: 1,9
EPSS: 0,15 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116469

MISP Guard, a proxy-based security filter for MISP feed distribution, contains a case-sensitivity flaw in multiple policy enforcement checks. The functions check_required_taxonomy_exists, check_required_taxonomy_tags_allowed,…

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,37 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115953

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Stored XSS.This issue affects Geo Mashup: from n/a through 1.13.22.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115954

Missing Authorization vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Geo Mashup: from n/a through 1.13.22.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,18 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115955

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Advanced Post Block - Post Grid for WordPress block editor advanced-post-block allows Stored XSS.This issue affects Advanced Post Block - Post Grid…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115956

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Panorama Viewer – 360 Degree Image + Video Viewer panorama allows Stored XSS.This issue affects Panorama Viewer – 360 Degree Image + Video Viewer:…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115959

Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects APIExperts Square for WooCommerce: from n/a through 4.7.5.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115960

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,2 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115961

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Slider b-slider allows Stored XSS.This issue affects B Slider: from n/a through 2.2.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115608

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine: from n/a through 3.9.0.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,29 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115948

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL Injection.This issue affects Media LIbrary Assistant: from n/a through 3.42.

MonitorujOpis źródłowy · EN

CVSS: 8,5
EPSS: 0,29 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115950

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Stored XSS.This issue affects Better Post &…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115951

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevin Weber Lazy Load for Videos lazy-load-for-videos allows Stored XSS.This issue affects Lazy Load for Videos: from n/a through 2.18.11.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115594

Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,32 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115595

Missing Authorization vulnerability in Supsystic Contact Form by Supsystic contact-form-by-supsystic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Contact Form by Supsystic: from n/a through 1.10.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114707

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects JetElements For Elementor: from n/a through 2.9.2.5.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,18 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114708

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-116255

A vulnerability has been found in PGYER codefever up to 0c35e60f006f9d558cc33a159baf110659351990. Affected is the function _detail of the file application/controllers/doc.php of the component URI Sanitizer. The manipulation of the argument uri_string leads…

PozostałeOpis źródłowy · EN

CVSS: 5,5
EPSS: 0,68 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-4316

Reflected Cross-Site Scripting (XSS) in Gym Management Software IsMyGym by Zuinq Studio affecting the reservation endpoint where the 'ret' parameter is reflected in the HTTP response without any proper sanitization. Successfull explotation of this…

PozostałeOpis źródłowy · EN

CVSS: 5,1
EPSS: 0,42 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97254

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WProyal Royal Elementor Addons royal-elementor-addons allows Stored XSS.This issue affects Royal Elementor Addons: from n/a through 1.7.1069.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,17 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97255

Authorization Bypass Through User-Controlled Key vulnerability in WProyal Royal Elementor Addons royal-elementor-addons allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Royal Elementor Addons: from n/a through…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,28 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-97295

Cross-Site Request Forgery (CSRF) vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Cross Site Request Forgery.This issue affects Media LIbrary Assistant: from n/a through 3.42.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,12 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-115614

Missing Authorization vulnerability in Magepeople inc. Booking and Rental Manager booking-and-rental-manager-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Booking and Rental Manager: from n/a…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,23 %
Publikacja: 26 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-116257 A vulnerability was determined in BillaBear up to 2025.01.03. Affected by this issue is the function processInstall of the file src/BillaBear/Controller/InstallController.php of the…	Pozostałe	CVSS 5,5EPSS 0,63 %	26 paź 2026
CVE-2026-116258 A vulnerability was identified in libimobiledevice up to 1.4.0. This affects an unknown part of the file src/afc.c of the component AFC. Such manipulation leads to heap-based buffer…	Pozostałe	CVSS 2,1EPSS 0,24 %	26 paź 2026
CVE-2026-116259 A security flaw has been discovered in libimobiledevice up to 1.4.0. This vulnerability affects the function afc_get_device_info_key of the file src/afc.c of the component Device Info…	Pozostałe	CVSS 1,9EPSS 0,15 %	26 paź 2026
CVE-2026-116469 MISP Guard, a proxy-based security filter for MISP feed distribution, contains a case-sensitivity flaw in multiple policy enforcement checks. The functions check_required_taxonomy_exists,…	Monitoruj	CVSS 7,1EPSS 0,37 %	26 paź 2026
CVE-2026-115953 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Stored XSS.This issue affects Geo Mashup:…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115954 Missing Authorization vulnerability in Dylan Kuhn Geo Mashup geo-mashup allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Geo Mashup: from n/a…	Pozostałe	CVSS 5,4EPSS 0,18 %	26 paź 2026
CVE-2026-115955 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Advanced Post Block - Post Grid for WordPress block editor…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115956 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Panorama Viewer – 360 Degree Image + Video Viewer panorama allows Stored…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115959 Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 5,3EPSS 0,23 %	26 paź 2026
CVE-2026-115960 Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects…	Pozostałe	CVSS 4,3EPSS 0,2 %	26 paź 2026
CVE-2026-115961 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins B Slider b-slider allows Stored XSS.This issue affects B Slider: from n/a…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115608 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crocoblock JetEngine jet-engine allows SQL Injection.This issue affects JetEngine:…	Monitoruj	CVSS 8,5EPSS 0,29 %	26 paź 2026
CVE-2026-115948 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL…	Monitoruj	CVSS 8,5EPSS 0,29 %	26 paź 2026
CVE-2026-115950 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115951 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Kevin Weber Lazy Load for Videos lazy-load-for-videos allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-115594 Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,32 %	26 paź 2026
CVE-2026-115595 Missing Authorization vulnerability in Supsystic Contact Form by Supsystic contact-form-by-supsystic allows Exploiting Incorrectly Configured Access Control Security Levels.This issue…	Pozostałe	CVSS 5,3EPSS 0,23 %	26 paź 2026
CVE-2026-114707 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetElements For Elementor jet-elements allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,18 %	26 paź 2026
CVE-2026-114708 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-116255 A vulnerability has been found in PGYER codefever up to 0c35e60f006f9d558cc33a159baf110659351990. Affected is the function _detail of the file application/controllers/doc.php of the…	Pozostałe	CVSS 5,5EPSS 0,68 %	26 paź 2026
CVE-2026-4316 Reflected Cross-Site Scripting (XSS) in Gym Management Software IsMyGym by Zuinq Studio affecting the reservation endpoint where the 'ret' parameter is reflected in the HTTP response…	Pozostałe	CVSS 5,1EPSS 0,42 %	26 paź 2026
CVE-2026-97254 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WProyal Royal Elementor Addons royal-elementor-addons allows Stored XSS.This issue…	Pozostałe	CVSS 6,5EPSS 0,17 %	26 paź 2026
CVE-2026-97255 Authorization Bypass Through User-Controlled Key vulnerability in WProyal Royal Elementor Addons royal-elementor-addons allows Exploiting Incorrectly Configured Access Control Security…	Pozostałe	CVSS 5,3EPSS 0,28 %	26 paź 2026
CVE-2026-97295 Cross-Site Request Forgery (CSRF) vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Cross Site Request Forgery.This issue affects Media LIbrary…	Pozostałe	CVSS 4,3EPSS 0,12 %	26 paź 2026
CVE-2026-115614 Missing Authorization vulnerability in Magepeople inc. Booking and Rental Manager booking-and-rental-manager-for-woocommerce allows Exploiting Incorrectly Configured Access Control…	Pozostałe	CVSS 5,3EPSS 0,23 %	26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 4.11.2026, 14:21 UTC – 4.11.2026, 17:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone4.11.2026, 17:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone4.11.2026, 17:08 UTC

CISA KEVOstatnie przetworzenie zakończone4.11.2026, 17:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone4.11.2026, 17:08 UTCData modelu znajduje się przy rekordzie.