KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8873 Obserwuj30 293 Do wiadomości32 673 Do weryfikacji5255

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Subscriber Broken Access Control in Booking and Rental Manager <= 2.8.2 versions.

CVE-2026-54850Do wiadomości

Subscriber Broken Access Control in Booking and Rental Manager <= 2.8.2 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Nuxt is an open-source web development framework for Vue.js.

CVE-2026-114131Do wiadomości

Nuxt is an open-source web development framework for Vue.js. From 3.11.0 until 3.21.4 and 4.4.4, Nuxt compares route-rule keys with the raw request path while route resolution decodes dynamic and catch-all parameters, allowing a percent-encoded segment to resolve to a protected page without…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101673Do wiadomości

Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle US…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP.

CVE-2026-64875Do wiadomości

Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Wykorzystanie `inputFiles` w Kestra pozwala na zapis plików poza katalogiem roboczym, co prowadzi do naruszenia bezpieczeństwa.

CVE-2026-48129Do wiadomości

Wykorzystanie `inputFiles` w Kestra pozwala na zapis plików poza katalogiem roboczym, co prowadzi do naruszenia bezpieczeństwa.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 cze 2026
Aktualizacja NVD: 26 paź 2026

gitlabDevelopment

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that…

CVE-2025-9825Do wiadomości

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that could have allowed authenticated users without project membership to view sensitive manual CI/CD variables by querying the GraphQL API.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lis 2025
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated…

CVE-2026-116516Do wiadomości

Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermost Advisory ID: MMSA-2026-00723

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 paź 2026
Aktualizacja NVD: 26 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego.

CVE-2026-60624Do wiadomości

Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases.

CVE-2026-41899Do wiadomości

Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, POST /api/feedback has no authentication, no rate limiting, and no input validation, allowing arbitrary content to be forwarded directly to a Discord webhook and enabling…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lip 2026
Aktualizacja NVD: 25 paź 2026

qnap

Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.

CVE-2025-62852Do wiadomości

Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 7 paź 2026

qnap

A buffer overflow vulnerability has been reported to affect several QNAP operating system versions.

CVE-2025-53593Do wiadomości

A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sty 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

WPGraphQL before 2.24.1 contains a missing authorization vulnerability in the createComment mutation that allows unauthenticated attackers…

CVE-2026-119702Do wiadomości

WPGraphQL before 2.24.1 contains a missing authorization vulnerability in the createComment mutation that allows unauthenticated attackers to comment on non-public posts by bypassing post status checks. Attackers can attach comments to draft, private, trashed, or password-protected posts to leak…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection.

CVE-2026-87938Do wiadomości

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 30 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink).

CVE-2026-101488Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求…

CVE-2026-111438Do wiadomości

在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用 check_hba_replication()。check_hba_replication() 仅按 replication 标记做弱匹配，缺少普通 check_hba() 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pg_hba…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 19 paź 2026

n8n

Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników.

CVE-2026-77085Do wiadomości

Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 1 wrz 2026

n8n

W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP.

CVE-2026-77074Do wiadomości

W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 1 wrz 2026

oracleAplikacje · Systemy operacyjne

Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

CVE-2026-73914Do wiadomości

Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 22 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

CVE-2026-73896Do wiadomości

Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta.

CVE-2026-2406Do wiadomości

Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 5 sie 2026

Producent nieustalony

Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów.

CVE-2026-11763Do wiadomości

Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 17 lip 2026

Producent nieustalony

Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników.

CVE-2026-58408Do wiadomości

Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 25 paź 2026

ibm

Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

CVE-2026-17057Do wiadomości

Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary.

CVE-2026-84306Do wiadomości

Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera.

CVE-2026-82877Do wiadomości

Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 sie 2026
Aktualizacja NVD: 10 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Subscriber Broken Access Control in Booking and Rental Manager <= 2.8.2 versions. CVE-2026-54850	Subscriber Broken Access Control in Booking and Rental Manager <= 2.8.2 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Nuxt is an open-source web development framework for Vue.js. CVE-2026-114131	Nuxt is an open-source web development framework for Vue.js. From 3.11.0 until 3.21.4 and 4.4.4, Nuxt compares route-rule keys with the raw request path while route resolution decodes dynamic and catch-all parameters, allowing a percent-encoded segment to resolve to a protected page without… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101673	Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle US… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. CVE-2026-64875	Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Wykorzystanie `inputFiles` w Kestra pozwala na zapis plików poza katalogiem roboczym, co prowadzi do naruszenia bezpieczeństwa. CVE-2026-48129	Wykorzystanie `inputFiles` w Kestra pozwala na zapis plików poza katalogiem roboczym, co prowadzi do naruszenia bezpieczeństwa. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 19 cze 2026 Aktualizacja NVD 26 paź 2026
gitlab GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that… CVE-2025-9825	GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that could have allowed authenticated users without project membership to view sensitive manual CI/CD variables by querying the GraphQL API. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 lis 2025 Aktualizacja NVD 19 paź 2026
Producent nieustalony Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated… CVE-2026-116516	Mattermost versions <=11.9 11.1.9 11.5.8 11.10.7.0 fail to validate Zoom chat line length before slicing which allows an authenticated attacker to crash the Agents plugin via summarizing a Zoom chat transcription containing short continuation lines. Mattermost Advisory ID: MMSA-2026-00723 Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 26 paź 2026 Aktualizacja NVD 26 paź 2026
oracle Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. CVE-2026-60624	Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. CVE-2026-41899	Coolify is an open-source and self-hostable tool for managing servers, applications, and databases. Prior to 4.0.0-beta.474, POST /api/feedback has no authentication, no rate limiting, and no input validation, allowing arbitrary content to be forwarded directly to a Discord webhook and enabling… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 7 lip 2026 Aktualizacja NVD 25 paź 2026
qnap Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. CVE-2025-62852	Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 2 sty 2026 Aktualizacja NVD 7 paź 2026
qnap A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. CVE-2025-53593	A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 2 sty 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony WPGraphQL before 2.24.1 contains a missing authorization vulnerability in the createComment mutation that allows unauthenticated attackers… CVE-2026-119702	WPGraphQL before 2.24.1 contains a missing authorization vulnerability in the createComment mutation that allows unauthenticated attackers to comment on non-public posts by bypassing post status checks. Attackers can attach comments to draft, private, trashed, or password-protected posts to leak… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. CVE-2026-87938	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal CSP log allows SQL Injection. This issue affects CSP log versions: from 0.0.0 to 1.0.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 22 paź 2026 Aktualizacja NVD 30 paź 2026
oracle Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). CVE-2026-101488	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Business Interlink). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony 在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求… CVE-2026-111438	在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用 check_hba_replication()。check_hba_replication() 仅按 replication 标记做弱匹配，缺少普通 check_hba() 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pg_hba… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 19 paź 2026 Aktualizacja NVD 19 paź 2026
n8n Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. CVE-2026-77085	Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 20 sie 2026 Aktualizacja NVD 1 wrz 2026
n8n W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. CVE-2026-77074	W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 20 sie 2026 Aktualizacja NVD 1 wrz 2026
oracle Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. CVE-2026-73914	Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 18 sie 2026 Aktualizacja NVD 22 paź 2026
oracle Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. CVE-2026-73896	Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 18 sie 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. CVE-2026-2406	Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 22 lip 2026 Aktualizacja NVD 5 sie 2026
Producent nieustalony Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. CVE-2026-11763	Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 17 lip 2026 Aktualizacja NVD 17 lip 2026
Producent nieustalony Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. CVE-2026-58408	Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 13 lip 2026 Aktualizacja NVD 25 paź 2026
ibm Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. CVE-2026-17057	Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 4 wrz 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. CVE-2026-84306	Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 1 wrz 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. CVE-2026-82877	Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 31 sie 2026 Aktualizacja NVD 10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 13:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.