KATALOG PODATNOŚCI

Baza CVE

Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-87942

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SafeDelete allows Stored XSS. This issue affects SafeDelete versions: from 0.0.0 to 1.0.88.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87943

Missing Authorization vulnerability in Drupal SAML SSO - Service Provider allows Forceful Browsing. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-87944

Improper Certificate Validation vulnerability in Drupal SAML SSO - Service Provider allows Adversary in the Middle (AiTM). This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.

PozostałeOpis źródłowy · EN

CVSS: 4,8
EPSS: 0,14 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84916

Missing Authorization vulnerability in Drupal Islandora allows Forceful Browsing. This issue affects Islandora versions: from 0.0.0 to 2.19.0.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84917

Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84918

Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.

PozostałeOpis źródłowy · EN

CVSS: 3,7
EPSS: 0,16 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84919

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Stored XSS. This issue affects PhotoSwipe - Responsive JavaScript Modal Image Gallery…

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84920

Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,29 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84921

Missing Authorization vulnerability in Drupal Webform Submissions Delete allows Forceful Browsing. This issue affects Webform Submissions Delete versions: from 0.0.0 to 1.2.0.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,37 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84923

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Authentication Bypass. This issue affects Email Verification / SMS Verification / OTP Verification versions: from…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,31 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84924

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Reflected XSS. This issue affects Email Verification / SMS Verification / OTP…

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,23 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-16648

Insertion of Sensitive Information into Log File vulnerability in Drupal Mailer Plus Log allows Remote Services with Stolen Credentials. This issue affects Mailer Plus Log versions: from 0.0.0 to 1.2.7.

PozostałeOpis źródłowy · EN

CVSS: 3,8
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-81163

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Drupal Media Library Importer allows Path Traversal. This issue affects Media Library Importer versions: from 0.0.0 to 2.1.6.

PozostałeOpis źródłowy · EN

CVSS: 5,4
EPSS: 0,27 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84910

Missing Authorization vulnerability in Drupal Advanced Search allows Forceful Browsing. This issue affects Advanced Search versions: from 0.0.0 to 2.4.5.

PozostałeOpis źródłowy · EN

CVSS: 4,2
EPSS: 0,19 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84911

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Stored XSS. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.3.13, from 1.4.0 to 1.4.8.

PozostałeOpis źródłowy · EN

CVSS: 3,1
EPSS: 0,19 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84912

Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.3.13, from 1.4.0 to 1.4.8.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,19 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84913

Missing Authorization vulnerability in Drupal AI Translate allows Forceful Browsing. This issue affects AI Translate versions: from 0.0.0 to 1.3.2, from 1.4.0 to 1.4.1.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,19 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84914

Missing Authorization vulnerability in Drupal Calculate Working Days allows Forceful Browsing. This issue affects Calculate Working Days versions: from 0.0.0 to 2.0.3.

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,27 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-84915

Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Component blocks allows Stored XSS. This issue affects Component blocks versions: from 0.0.0 to 1.2.7.

PozostałeOpis źródłowy · EN

CVSS: 4,6
EPSS: 0,21 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114722

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a CSS scoping bypass in HTML messages. rcube_utils::mod_css_styles() did not treat an at-rule prologue such as @layer a; as a selector boundary, and did not handle selectors beginning with…

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,25 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114723

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 allows the ImageMagick resource limits to be bypassed during thumbnail generation. When rcube_image falls back to GD, the available-memory check was applied only on Windows, so on other platforms a…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,33 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114724

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize(). A session key prefixed with “!” was treated as having no value, and the reconstructed serialized string was emitted with a key but…

MonitorujOpis źródłowy · EN

CVSS: 8,1
EPSS: 0,41 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114725

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability. rcmail_sendmail stripped newline characters only from the Subject and Organization headers, leaving other header values taken from request parameters…

PozostałeOpis źródłowy · EN

CVSS: 5,0
EPSS: 0,33 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114726

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability in the Bounce (resend) action. rcube_mime::decode_address_list() did not strip control characters from the decoded display name, so a received message…

PozostałeOpis źródłowy · EN

CVSS: 5,8
EPSS: 0,4 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-114727

Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images. SVG and EPS were accepted as valid image types for contact photo upload and conversion, and both formats can reference external…

MonitorujOpis źródłowy · EN

CVSS: 8,3
EPSS: 0,33 %
Publikacja: 22 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-87942 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal SafeDelete allows Stored XSS. This issue affects SafeDelete versions: from…	Pozostałe	CVSS 4,6EPSS 0,21 %	22 paź 2026
CVE-2026-87943 Missing Authorization vulnerability in Drupal SAML SSO - Service Provider allows Forceful Browsing. This issue affects SAML SSO - Service Provider versions: from 0.0.0 to 3.2.0.	Pozostałe	CVSS 6,5EPSS 0,25 %	22 paź 2026
CVE-2026-87944 Improper Certificate Validation vulnerability in Drupal SAML SSO - Service Provider allows Adversary in the Middle (AiTM). This issue affects SAML SSO - Service Provider versions: from…	Pozostałe	CVSS 4,8EPSS 0,14 %	22 paź 2026
CVE-2026-84916 Missing Authorization vulnerability in Drupal Islandora allows Forceful Browsing. This issue affects Islandora versions: from 0.0.0 to 2.19.0.	Pozostałe	CVSS 3,7EPSS 0,25 %	22 paź 2026
CVE-2026-84917 Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.	Pozostałe	CVSS 6,5EPSS 0,25 %	22 paź 2026
CVE-2026-84918 Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.	Pozostałe	CVSS 3,7EPSS 0,16 %	22 paź 2026
CVE-2026-84919 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Stored XSS. This…	Pozostałe	CVSS 4,6EPSS 0,21 %	22 paź 2026
CVE-2026-84920 Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.	Pozostałe	CVSS 5,3EPSS 0,29 %	22 paź 2026
CVE-2026-84921 Missing Authorization vulnerability in Drupal Webform Submissions Delete allows Forceful Browsing. This issue affects Webform Submissions Delete versions: from 0.0.0 to 1.2.0.	Pozostałe	CVSS 5,3EPSS 0,37 %	22 paź 2026
CVE-2026-84923 Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Authentication Bypass. This issue affects…	Pozostałe	CVSS 6,5EPSS 0,31 %	22 paź 2026
CVE-2026-84924 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Email Verification / SMS Verification / OTP Verification allows Reflected XSS.…	Pozostałe	CVSS 5,4EPSS 0,23 %	22 paź 2026
CVE-2026-16648 Insertion of Sensitive Information into Log File vulnerability in Drupal Mailer Plus Log allows Remote Services with Stolen Credentials. This issue affects Mailer Plus Log versions: from…	Pozostałe	CVSS 3,8EPSS 0,25 %	22 paź 2026
CVE-2026-81163 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Drupal Media Library Importer allows Path Traversal. This issue affects Media Library…	Pozostałe	CVSS 5,4EPSS 0,27 %	22 paź 2026
CVE-2026-84910 Missing Authorization vulnerability in Drupal Advanced Search allows Forceful Browsing. This issue affects Advanced Search versions: from 0.0.0 to 2.4.5.	Pozostałe	CVSS 4,2EPSS 0,19 %	22 paź 2026
CVE-2026-84911 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal AI (Artificial Intelligence) allows Stored XSS. This issue affects AI…	Pozostałe	CVSS 3,1EPSS 0,19 %	22 paź 2026
CVE-2026-84912 Missing Authorization vulnerability in Drupal AI (Artificial Intelligence) allows Forceful Browsing. This issue affects AI (Artificial Intelligence) versions: from 0.0.0 to 1.3.13, from…	Pozostałe	CVSS 4,6EPSS 0,19 %	22 paź 2026
CVE-2026-84913 Missing Authorization vulnerability in Drupal AI Translate allows Forceful Browsing. This issue affects AI Translate versions: from 0.0.0 to 1.3.2, from 1.4.0 to 1.4.1.	Pozostałe	CVSS 4,6EPSS 0,19 %	22 paź 2026
CVE-2026-84914 Missing Authorization vulnerability in Drupal Calculate Working Days allows Forceful Browsing. This issue affects Calculate Working Days versions: from 0.0.0 to 2.0.3.	Pozostałe	CVSS 5,3EPSS 0,27 %	22 paź 2026
CVE-2026-84915 Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Component blocks allows Stored XSS. This issue affects Component blocks…	Pozostałe	CVSS 4,6EPSS 0,21 %	22 paź 2026
CVE-2026-114722 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a CSS scoping bypass in HTML messages. rcube_utils::mod_css_styles() did not treat an at-rule prologue such as @layer…	Pozostałe	CVSS 6,5EPSS 0,25 %	22 paź 2026
CVE-2026-114723 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 allows the ImageMagick resource limits to be bypassed during thumbnail generation. When rcube_image falls back to GD, the…	Pozostałe	CVSS 5,3EPSS 0,33 %	22 paź 2026
CVE-2026-114724 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 contains an object injection primitive in rcube_session::unserialize(). A session key prefixed with “!” was treated as having no…	Monitoruj	CVSS 8,1EPSS 0,41 %	22 paź 2026
CVE-2026-114725 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability. rcmail_sendmail stripped newline characters only from the Subject and…	Pozostałe	CVSS 5,0EPSS 0,33 %	22 paź 2026
CVE-2026-114726 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a mail header injection vulnerability in the Bounce (resend) action. rcube_mime::decode_address_list() did not strip…	Pozostałe	CVSS 5,8EPSS 0,4 %	22 paź 2026
CVE-2026-114727 Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 passes potentially unsafe content into ImageMagick when resizing images. SVG and EPS were accepted as valid image types for contact…	Monitoruj	CVSS 8,3EPSS 0,33 %	22 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 9.11.2026, 03:32 UTC – 9.11.2026, 05:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone9.11.2026, 05:07 UTC

NVD · aktualizacjeOpóźnione lub nieustalone7.11.2026, 20:07 UTC

CISA KEVOstatnie przetworzenie zakończone9.11.2026, 06:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone9.11.2026, 05:07 UTCData modelu znajduje się przy rekordzie.