Producent nieustalony
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the… CVE-2025-1280
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
22 wrz 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. CVE-2026-62801
Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
8 wrz 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
Producent nieustalony
Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. CVE-2026-85580
Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
4 wrz 2026 Aktualizacja NVD
4 wrz 2026 Zapisz
Producent nieustalony
Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. CVE-2026-68555
Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
19 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. CVE-2026-68901
Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
19 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. CVE-2026-61690
Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
19 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. CVE-2026-52731
Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
18 sie 2026 Aktualizacja NVD
9 wrz 2026 Zapisz
Producent nieustalony
Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint CVE-2026-42931
Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
13 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. CVE-2026-55497
Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
31 lip 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników. CVE-2025-66171
Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
8 maj 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Producent nieustalony
Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych. CVE-2026-0636
Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
15 kwi 2026 Aktualizacja NVD
18 wrz 2026 Zapisz
Producent nieustalony
Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych. CVE-2026-44754
Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych.
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,6 0,03 %
Publikacja
9 cze 2026 Aktualizacja NVD
9 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych. CVE-2026-27768
Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych.
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,6 0,03 %
Publikacja
25 maj 2026 Aktualizacja NVD
26 maj 2026 Zapisz
W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do… CVE-2026-32694
W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do nieautoryzowanego…
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,6 0,03 %
Publikacja
18 mar 2026 Aktualizacja NVD
19 mar 2026 Zapisz
Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów. CVE-2026-25903
Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów.
Streszczenie automatyczne Do wiadomości CVSS 6,6 · EPSS 0,03 % · rekomendacja wg zapisanej polityki
6,6 0,03 %
Publikacja
17 lut 2026 Aktualizacja NVD
30 mar 2026 Zapisz
Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera. CVE-2025-48977
Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,53 % · rekomendacja wg zapisanej polityki
6,5 0,53 %
Publikacja
28 maj 2026 Aktualizacja NVD
7 paź 2026 Zapisz
Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych. CVE-2026-17175
Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
14 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi. CVE-2026-72660
Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
13 sie 2026 Aktualizacja NVD
2 wrz 2026 Zapisz
A vulnerability was found in GreenCMS up to 2.3. CVE-2025-15187
A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
29 gru 2025 Aktualizacja NVD
13 paź 2026 Zapisz
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. CVE-2026-71225
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
5 sie 2026 Aktualizacja NVD
21 wrz 2026 Zapisz
W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI. CVE-2026-45737
W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
15 lip 2026 Aktualizacja NVD
20 lip 2026 Zapisz
Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów. CVE-2026-12993
Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
26 cze 2026 Aktualizacja NVD
25 sie 2026 Zapisz
Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień. CVE-2026-42357
Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
6,5 0,52 %
Publikacja
17 cze 2026 Aktualizacja NVD
17 cze 2026 Zapisz
Producent nieustalony
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9347
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Do wiadomości CVSS 6,3 · EPSS 1,52 % · rekomendacja wg zapisanej polityki
6,3 1,52 %
Publikacja
24 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Producent nieustalony
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9343
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Streszczenie automatyczne Do wiadomości CVSS 6,3 · EPSS 1,52 % · rekomendacja wg zapisanej polityki
6,3 1,52 %
Publikacja
24 maj 2026 Aktualizacja NVD
23 lip 2026 Zapisz