KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-96365

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

MonitorujOpis źródłowy · EN

CVSS: 7,5
EPSS: 0,41 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96366

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,4 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96367

Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,26 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 3,3
EPSS: 0,17 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87954

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,26 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87955

Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96355

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,42 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96356

Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,41 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96357

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96358

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-96359

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87945

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal SAML SSO - Service Provider allows Fake the Source of Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87946

Observable Timing Discrepancy vulnerability in Drupal SAML SSO - Service Provider allows Brute Force. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87947

Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,14 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87948

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 3,5
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87949

PozostałeOpis źródłowy · EN

CVSS: 3,3
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87950

Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87951

Insecure Storage of Sensitive Information vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 3,8
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87952

Authentication Bypass by Capture-replay vulnerability in Drupal SAML SSO - Service Provider allows Remote Services with Stolen Credentials. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 3,1
EPSS: 0,22 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87936

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,27 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87937

URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central Authentication System (CAS) Server versions: from 0.0.0 to 2.0.4, from 2.1.0 to…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,28 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87938

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,36 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87939

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Feed Block allows Stored XSS. This issue affects Feed Block versions: from 0.0.0 to 2.0.2, from 3.0.0 to 3.0.2.

PozostałeOpis źródłowy · EN

CVSS: 4,2
EPSS: 0,2 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87940

Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87941

Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.

PozostałeOpis źródłowy · EN

CVSS: 5,9
EPSS: 0,31 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-96365 Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to…	Monitoruj	CVSS 7,5EPSS 0,41 %	22 paź 2026
CVE-2026-96366 Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 5,3EPSS 0,4 %	22 paź 2026
CVE-2026-96367 Privilege Defined With Unsafe Actions vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 4,6EPSS 0,26 %	22 paź 2026
CVE-2026-87953 Server-Side Request Forgery (SSRF) vulnerability in Drupal SAML SSO - Service Provider allows Server Side Request Forgery. This issue affects SAML SSO - Service Provider versions: from…	Pozostałe	CVSS 3,3EPSS 0,17 %	22 paź 2026
CVE-2026-87954 Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.	Pozostałe	CVSS 4,3EPSS 0,26 %	22 paź 2026
CVE-2026-87955 Missing Authorization vulnerability in Drupal Ultimate Table Field allows Forceful Browsing. This issue affects Ultimate Table Field versions: from 0.0.0 to 1.1.1, from 2.0.0 to 2.0.1.	Pozostałe	CVSS 4,3EPSS 0,25 %	22 paź 2026
CVE-2026-96355 Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Webform allows Code Injection. This issue affects Webform versions: from 0.0.0 to 6.2.12, from…	Wysoki priorytet	CVSS 9,1EPSS 0,42 %	22 paź 2026
CVE-2026-96356 Incorrect Authorization vulnerability in Drupal Webform allows Forceful Browsing. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.	Pozostałe	CVSS 5,3EPSS 0,41 %	22 paź 2026
CVE-2026-96357 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Stored XSS. This issue affects Webform versions: from 0.0.0 to…	Pozostałe	CVSS 4,6EPSS 0,22 %	22 paź 2026
CVE-2026-96358 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions:…	Pozostałe	CVSS 4,6EPSS 0,22 %	22 paź 2026
CVE-2026-96359 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Webform allows Cross-Site Scripting (XSS). This issue affects Webform versions:…	Pozostałe	CVSS 4,6EPSS 0,22 %	22 paź 2026
CVE-2026-87945 URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal SAML SSO - Service Provider allows Fake the Source of Data. This issue affects SAML SSO - Service Provider…	Pozostałe	CVSS 5,4EPSS 0,22 %	22 paź 2026
CVE-2026-87946 Observable Timing Discrepancy vulnerability in Drupal SAML SSO - Service Provider allows Brute Force. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.	Pozostałe	CVSS 4,8EPSS 0,22 %	22 paź 2026
CVE-2026-87947 Improper Verification of Cryptographic Signature vulnerability in Drupal SAML SSO - Service Provider allows Signature Spoof. This issue affects SAML SSO - Service Provider versions: from…	Pozostałe	CVSS 4,8EPSS 0,14 %	22 paź 2026
CVE-2026-87948 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue…	Pozostałe	CVSS 3,5EPSS 0,22 %	22 paź 2026
CVE-2026-87949 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SAML SSO - Service Provider allows Cross-Site Scripting (XSS). This issue…	Pozostałe	CVSS 3,3EPSS 0,21 %	22 paź 2026
CVE-2026-87950 Use of Hard-coded Credentials vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider versions: from…	Pozostałe	CVSS 5,3EPSS 0,29 %	22 paź 2026
CVE-2026-87951 Insecure Storage of Sensitive Information vulnerability in Drupal SAML SSO - Service Provider allows Retrieve Embedded Sensitive Data. This issue affects SAML SSO - Service Provider…	Pozostałe	CVSS 3,8EPSS 0,25 %	22 paź 2026
CVE-2026-87952 Authentication Bypass by Capture-replay vulnerability in Drupal SAML SSO - Service Provider allows Remote Services with Stolen Credentials. This issue affects SAML SSO - Service Provider…	Pozostałe	CVSS 3,1EPSS 0,22 %	22 paź 2026
CVE-2026-87936 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects…	Pozostałe	CVSS 6,5EPSS 0,27 %	22 paź 2026
CVE-2026-87937 URL Redirection to Untrusted Site ('Open Redirect') vulnerability in Drupal Central Authentication System (CAS) Server allows Fake the Source of Data. This issue affects Central…	Pozostałe	CVSS 6,5EPSS 0,28 %	22 paź 2026
CVE-2026-87938 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0…	Pozostałe	CVSS 6,5EPSS 0,36 %	22 paź 2026
CVE-2026-87939 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Feed Block allows Stored XSS. This issue affects Feed Block versions: from…	Pozostałe	CVSS 4,2EPSS 0,2 %	22 paź 2026
CVE-2026-87940 Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key…	Pozostałe	CVSS 5,4EPSS 0,23 %	22 paź 2026
CVE-2026-87941 Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.	Pozostałe	CVSS 5,9EPSS 0,31 %	22 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 05:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 05:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.