KATALOG PODATNOŚCI

Publikacje w kolejności czasu

Chronologiczny przegląd publikacji. Ostatnie modyfikacje są w osobnym widoku.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.

CVE-2026-110541

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper…

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 1,81 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101272

The mechanism binding files generated during a shredding process to the authentication method is not working correctly and the same session token is used for all token-based API users. This is similar to an issue fixed in 2026.7.1 but was missed while…

PozostałeOpis źródłowy · EN

CVSS: 2,3
EPSS: 0,34 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101273

Some of our API endpoints allowed to create order payments referencing a gift card by using the auto-incremented internal ID. This ID was not checked and allowed creating payments that reference gift cards from different organizers and thereby obtaining…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,37 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-101274

When pretix is used as the identity provider in a Single-Sign-On (SSO) setup for customer accounts, the system did not properly validate the `response_type` requested in an authorization request against the configured grant type of the SSO client. This means…

PozostałeOpis źródłowy · EN

CVSS: 6,9
EPSS: 0,39 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103313

The BitPay Gateway for WooCommerce WordPress plugin through 4.1.3 does not bind the payment provider's transaction confirmation to the order it completes, nor verify the confirmed amount, allowing an unauthenticated attacker who holds a single genuine…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103330

The Sadad QA Payment WordPress plugin through 1.28 does not correctly verify the authenticity of incoming payment notifications, as the verification is keyed on a merchant secret that is empty by default and the rest of the signed data is…

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,16 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-103779

MonitorujOpis źródłowy · EN

CVSS: 8,3
EPSS: 0,47 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2025-30414

Local privilege escalation due to improper authentication. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 42569, Acronis Cyber Protect 17 (Windows) before build 42587.

MonitorujOpis źródłowy · EN

CVSS: 7,1
EPSS: 0,21 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-92665

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,41 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86388

PozostałeOpis źródłowy · EN

CVSS: 5,3
EPSS: 0,31 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86389

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,53 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86390

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,33 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86391

Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain…

PozostałeOpis źródłowy · EN

CVSS: 6,4
EPSS: 0,38 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86392

PozostałeOpis źródłowy · EN

CVSS: 4,9
EPSS: 0,34 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86393

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,33 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86394

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 2,19 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86379

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 2,84 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86380

MonitorujOpis źródłowy · EN

CVSS: 7,2
EPSS: 0,46 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86383

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path…

PozostałeOpis źródłowy · EN

CVSS: 6,8
EPSS: 0,46 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86384

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,47 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86385

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, contain an Improper Check for Dropped Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to elevation of…

MonitorujOpis źródłowy · EN

CVSS: 8,8
EPSS: 0,37 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86386

PozostałeOpis źródłowy · EN

CVSS: 4,3
EPSS: 0,21 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-14571

A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an incorrect WAF configuration. This…

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,1
EPSS: 0,25 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-105457

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: before 2.3.5-1132.

PozostałeOpis źródłowy · EN

CVSS: 6,5
EPSS: 0,42 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

CVE-2026-86400

Wysoki priorytetOpis źródłowy · EN

CVSS: 9,8
EPSS: 0,9 %
Publikacja: 28 paź 2026
Poprawka: Status poprawki nieustalony

Podatności: CVE, produkt, opis, sygnały zagrożenia, CVSS, EPSS i data publikacji.
CVE / produkt	Sygnały	Oceny	Publikacja
CVE-2026-110541 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 1,81 %	28 paź 2026
CVE-2026-101272 The mechanism binding files generated during a shredding process to the authentication method is not working correctly and the same session token is used for all token-based API users.…	Pozostałe	CVSS 2,3EPSS 0,34 %	28 paź 2026
CVE-2026-101273 Some of our API endpoints allowed to create order payments referencing a gift card by using the auto-incremented internal ID. This ID was not checked and allowed creating payments that…	Pozostałe	CVSS 5,3EPSS 0,37 %	28 paź 2026
CVE-2026-101274 When pretix is used as the identity provider in a Single-Sign-On (SSO) setup for customer accounts, the system did not properly validate the `response_type` requested in an authorization…	Pozostałe	CVSS 6,9EPSS 0,39 %	28 paź 2026
CVE-2026-103313 The BitPay Gateway for WooCommerce WordPress plugin through 4.1.3 does not bind the payment provider's transaction confirmation to the order it completes, nor verify the confirmed amount,…	Pozostałe	CVSS 5,3EPSS 0,16 %	28 paź 2026
CVE-2026-103330 The Sadad QA Payment WordPress plugin through 1.28 does not correctly verify the authenticity of incoming payment notifications, as the verification is keyed on a merchant secret that is…	Pozostałe	CVSS 5,3EPSS 0,16 %	28 paź 2026
CVE-2026-103779 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 8,3EPSS 0,47 %	28 paź 2026
CVE-2025-30414 Local privilege escalation due to improper authentication. The following products are affected: Acronis Cyber Protect Cloud Agent (Windows) before build 42569, Acronis Cyber Protect 17…	Monitoruj	CVSS 7,1EPSS 0,21 %	28 paź 2026
CVE-2026-92665 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 5,3EPSS 0,41 %	28 paź 2026
CVE-2026-86388 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 5,3EPSS 0,31 %	28 paź 2026
CVE-2026-86389 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 0,53 %	28 paź 2026
CVE-2026-86390 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 6,5EPSS 0,33 %	28 paź 2026
CVE-2026-86391 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 6,4EPSS 0,38 %	28 paź 2026
CVE-2026-86392 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Pozostałe	CVSS 4,9EPSS 0,34 %	28 paź 2026
CVE-2026-86393 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 0,33 %	28 paź 2026
CVE-2026-86394 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 2,19 %	28 paź 2026
CVE-2026-86379 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Monitoruj	CVSS 7,2EPSS 2,84 %	28 paź 2026
CVE-2026-86380 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Monitoruj	CVSS 7,2EPSS 0,46 %	28 paź 2026
CVE-2026-86383 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain…	Pozostałe	CVSS 6,8EPSS 0,46 %	28 paź 2026
CVE-2026-86384 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Wysoki priorytet	CVSS 9,8EPSS 0,47 %	28 paź 2026
CVE-2026-86385 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, contain an Improper Check for Dropped Privileges vulnerability. A low privileged attacker with remote access…	Monitoruj	CVSS 8,8EPSS 0,37 %	28 paź 2026
CVE-2026-86386 Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through…	Pozostałe	CVSS 4,3EPSS 0,21 %	28 paź 2026
CVE-2026-14571 A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private…	Wysoki priorytet	CVSS 9,1EPSS 0,25 %	28 paź 2026
CVE-2026-105457 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: before…	Pozostałe	CVSS 6,5EPSS 0,42 %	28 paź 2026
CVE-2026-86400 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026…	Wysoki priorytet	CVSS 9,8EPSS 0,9 %	28 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone12.11.2026, 04:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone12.11.2026, 04:08 UTC

CISA KEVOstatnie przetworzenie zakończone12.11.2026, 06:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone12.11.2026, 04:08 UTCData modelu znajduje się przy rekordzie.