KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-114732

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an improper authentication vulnerability in multi-host installations. When a user logs in with an alias address, rcube_user::query() matched the address against identity records without…

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,36 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-110353

HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in src/mux_h2.c does not check for a short read, unlike the other H2 frame…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,74 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-110354

HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via an HTTP/1.1 chunked request. Although the H1 multiplexer drains the request before closing the stream, the parser…

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,81 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96388

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Tawk.to - Live chat application allows Cross Site Request Forgery. This issue affects Tawk.to - Live chat application versions: from 0.0.0 to 3.0.4.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,12 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96390

Privilege Defined With Unsafe Actions vulnerability in Drupal Editoria11y Accessibility Checker allows Privilege Escalation. This issue affects Editoria11y Accessibility Checker versions: from 0.0.0 to 2.2.23, from 3.0.0 to 3.0.9.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96391

Missing Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.2.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,3 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96392

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal AI CKEditor allows Code Injection. This issue affects AI CKEditor versions: from 0.0.0 to 1.4.3.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96398

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,32 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96377

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Combined image style allows Excessive Allocation. This issue affects Combined image style versions: from 0.0.0 to 1.0.7.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,34 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96378

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Commerce Decoupled Checkout allows Object Injection. This issue affects Commerce Decoupled Checkout versions: from 1.0.0 to 1.8.0.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,23 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96379

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal CookieCuttr allows Stored XSS. This issue affects CookieCuttr versions: from 2.0.0 to 2.0.3.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,19 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96380

Missing Authorization vulnerability in Drupal CSS Usage Analyzer allows Forceful Browsing. This issue affects CSS Usage Analyzer versions: from 1.0.0 to 1.0.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96382

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Diba carousel slider allows Stored XSS. This issue affects Diba carousel slider versions: from 0.0.0 to 3.0.2.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,17 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96384

Incorrect Authorization vulnerability in Drupal Mermaid Diagram Field allows Forceful Browsing. This issue affects Mermaid Diagram Field versions: from 1.0.4 to 1.0.9.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,2 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96385

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal REST & JSON API Authentication for Drupal allows Authentication Bypass. This issue affects REST & JSON API Authentication for Drupal versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96386

Missing Authorization vulnerability in Drupal Smart Content allows Forceful Browsing. This issue affects Smart Content versions: from 0.0.0 to 3.2.1.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96387

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Stop administrator login allows Authentication Bypass. This issue affects Stop administrator login versions: from 1.0 to 1.6.

PozostałeOpis źródłowy · EN

CVSS: 3,8
EPSS: 0,27 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96368

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,17 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96369

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Webform allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 3,1
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96370

Incorrect Authorization vulnerability in Drupal Webform allows Server Side Request Forgery. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,24 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96371

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,24 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96372

Insufficient Granularity of Access Control vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,24 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96373

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 3,3
EPSS: 0,23 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96374

Cross-Site Request Forgery (CSRF) vulnerability in Drupal Project Browser allows Cross Site Request Forgery. This issue affects Project Browser versions: from 0.0.0 to 2.0.3, from 2.1.0 to 2.1.5.

PozostałeOpis źródłowy · EN

CVSS: 4,2
EPSS: 0,1 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96375

Improper Certificate Validation vulnerability in Drupal Cloud allows Adversary in the Middle (AiTM). This issue affects Cloud versions: from 0.0.0 to 7.0.1.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,12 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-114732 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by an improper authentication vulnerability in multi-host installations. When a user logs in with an alias address,…	Monitoruj	CVSS 8,1EPSS 0,36 %	22 paź 2026
CVE-2026-110353 HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in…	Monitoruj	CVSS 7,5EPSS 0,74 %	22 paź 2026
CVE-2026-110354 HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread CPU exhaustion) via an HTTP/1.1 chunked request. Although the H1…	Monitoruj	CVSS 7,5EPSS 0,81 %	22 paź 2026
CVE-2026-96388 Cross-Site Request Forgery (CSRF) vulnerability in Drupal Tawk.to - Live chat application allows Cross Site Request Forgery. This issue affects Tawk.to - Live chat application versions:…	Pozostałe	CVSS 5,4EPSS 0,12 %	22 paź 2026
CVE-2026-96390 Privilege Defined With Unsafe Actions vulnerability in Drupal Editoria11y Accessibility Checker allows Privilege Escalation. This issue affects Editoria11y Accessibility Checker versions:…	Pozostałe	CVSS 4,3EPSS 0,21 %	22 paź 2026
CVE-2026-96391 Missing Authorization vulnerability in Drupal Webform REST allows Forceful Browsing. This issue affects Webform REST versions: from 0.0.0 to 4.2.1.	Pozostałe	CVSS 4,3EPSS 0,3 %	22 paź 2026
CVE-2026-96392 Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal AI CKEditor allows Code Injection. This issue affects AI CKEditor versions: from 0.0.0 to 1.4.3.	Pozostałe	CVSS 3,5EPSS 0,21 %	22 paź 2026
CVE-2026-96398 Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 4,3EPSS 0,32 %	22 paź 2026
CVE-2026-96377 Allocation of Resources Without Limits or Throttling vulnerability in Drupal Combined image style allows Excessive Allocation. This issue affects Combined image style versions: from 0.0.0…	Pozostałe	CVSS 5,3EPSS 0,34 %	22 paź 2026
CVE-2026-96378 Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Commerce Decoupled Checkout allows Object Injection. This issue affects Commerce…	Pozostałe	CVSS 4,3EPSS 0,23 %	22 paź 2026
CVE-2026-96379 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal CookieCuttr allows Stored XSS. This issue affects CookieCuttr versions: from…	Pozostałe	CVSS 3,5EPSS 0,19 %	22 paź 2026
CVE-2026-96380 Missing Authorization vulnerability in Drupal CSS Usage Analyzer allows Forceful Browsing. This issue affects CSS Usage Analyzer versions: from 1.0.0 to 1.0.2.	Pozostałe	CVSS 6,5EPSS 0,22 %	22 paź 2026
CVE-2026-96382 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Diba carousel slider allows Stored XSS. This issue affects Diba carousel slider…	Pozostałe	CVSS 4,6EPSS 0,17 %	22 paź 2026
CVE-2026-96384 Incorrect Authorization vulnerability in Drupal Mermaid Diagram Field allows Forceful Browsing. This issue affects Mermaid Diagram Field versions: from 1.0.4 to 1.0.9.	Pozostałe	CVSS 3,5EPSS 0,2 %	22 paź 2026
CVE-2026-96385 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal REST & JSON API Authentication for Drupal allows Authentication Bypass. This issue affects REST & JSON API…	Pozostałe	CVSS 6,5EPSS 0,28 %	22 paź 2026
CVE-2026-96386 Missing Authorization vulnerability in Drupal Smart Content allows Forceful Browsing. This issue affects Smart Content versions: from 0.0.0 to 3.2.1.	Pozostałe	CVSS 6,5EPSS 0,22 %	22 paź 2026
CVE-2026-96387 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Stop administrator login allows Authentication Bypass. This issue affects Stop administrator login…	Pozostałe	CVSS 3,8EPSS 0,27 %	22 paź 2026
CVE-2026-96368 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to…	Pozostałe	CVSS 4,6EPSS 0,17 %	22 paź 2026
CVE-2026-96369 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Webform allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects…	Pozostałe	CVSS 3,1EPSS 0,21 %	22 paź 2026
CVE-2026-96370 Incorrect Authorization vulnerability in Drupal Webform allows Server Side Request Forgery. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 5,4EPSS 0,24 %	22 paź 2026
CVE-2026-96371 Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 5,4EPSS 0,24 %	22 paź 2026
CVE-2026-96372 Insufficient Granularity of Access Control vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 5,4EPSS 0,24 %	22 paź 2026
CVE-2026-96373 Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 3,3EPSS 0,23 %	22 paź 2026
CVE-2026-96374 Cross-Site Request Forgery (CSRF) vulnerability in Drupal Project Browser allows Cross Site Request Forgery. This issue affects Project Browser versions: from 0.0.0 to 2.0.3, from 2.1.0 to…	Pozostałe	CVSS 4,2EPSS 0,1 %	22 paź 2026
CVE-2026-96375 Improper Certificate Validation vulnerability in Drupal Cloud allows Adversary in the Middle (AiTM). This issue affects Cloud versions: from 0.0.0 to 7.0.1.	Pozostałe	CVSS 4,8EPSS 0,12 %	22 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 8.11.2026, 23:32 UTC – 9.11.2026, 01:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 01:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 03:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 01:07 UTCData modelu znajduje się przy rekordzie.