Producent nieustalony
Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a… CVE-2026-60010
Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
14 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. CVE-2026-16079
Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
16 sie 2026 Aktualizacja NVD
20 sie 2026 Zapisz
Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. CVE-2026-72678
Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
13 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. CVE-2026-72679
Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
13 sie 2026 Aktualizacja NVD
1 wrz 2026 Zapisz
Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. CVE-2026-49089
Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
13 sie 2026 Aktualizacja NVD
2 wrz 2026 Zapisz
Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. CVE-2026-17248
Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
12 sie 2026 Aktualizacja NVD
13 sie 2026 Zapisz
Producent nieustalony
Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. CVE-2026-6453
Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
1 sie 2026 Aktualizacja NVD
12 sie 2026 Zapisz
Producent nieustalony
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'… CVE-2026-15906
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
23 lip 2026 Aktualizacja NVD
23 lip 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. CVE-2026-63260
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
22 lip 2026 Aktualizacja NVD
3 sie 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. CVE-2026-63261
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
22 lip 2026 Aktualizacja NVD
3 sie 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. CVE-2026-63139
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
21 lip 2026 Aktualizacja NVD
6 sie 2026 Zapisz
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. CVE-2026-56145
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
21 lip 2026 Aktualizacja NVD
7 sie 2026 Zapisz
Producent nieustalony
Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. CVE-2026-48010
Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
17 lip 2026 Aktualizacja NVD
18 lip 2026 Zapisz
Producent nieustalony
Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. CVE-2026-48008
Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
17 lip 2026 Aktualizacja NVD
17 lip 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. CVE-2026-42399
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
28 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. CVE-2026-42400
Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
28 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. CVE-2026-33464
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
28 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Producent nieustalony
Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. CVE-2025-13146
Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
22 lip 2026 Aktualizacja NVD
29 wrz 2026 Zapisz
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. CVE-2026-1402
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
27 maj 2026 Aktualizacja NVD
14 paź 2026 Zapisz
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. CVE-2026-21265
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie.
Streszczenie automatyczne Do wiadomości CVSS 6,4 · EPSS 0,97 % · rekomendacja wg zapisanej polityki
6,4 0,97 %
Publikacja
13 sty 2026 Aktualizacja NVD
30 lip 2026 Zapisz
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of… CVE-2026-93677
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
7 paź 2026 Aktualizacja NVD
8 paź 2026 Zapisz
Producent nieustalony
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. CVE-2026-17622
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. CVE-2026-19302
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Producent nieustalony
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. CVE-2026-19299
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
4 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. CVE-2026-48912
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
6,5 0,47 %
Publikacja
5 sie 2026 Aktualizacja NVD
6 sie 2026 Zapisz