KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Obserwuj Pełny dostępny katalog Wyczyść filtry

Pilne działanie2796 W tym tygodniu8858 Obserwuj30 068 Do wiadomości32 469 Do weryfikacji5221

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.

CVE-2026-67585Obserwuj

Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.

CVE-2026-53985Obserwuj

Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier.

CVE-2025-64444Obserwuj

Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on…

CVE-2026-114355Obserwuj

OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local unprivileged process to execute arbitrary commands as root by writing a crafted line to the Android log (logcat), which the helper reads and…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 28 paź 2026

jahlives

openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan.

CVE-2026-81690Obserwuj

openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated…

CVE-2026-54368Obserwuj

CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

broadcomChmura

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0.

CVE-2026-85487Obserwuj

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an…

CVE-2026-75779Obserwuj

Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root…

Opis źródłowy NVD · ENCVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands…

CVE-2026-109443Obserwuj

JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the…

Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,71 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a…

CVE-2026-76788Obserwuj

The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 20 paź 2026

traefik

Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes…

CVE-2026-112778Obserwuj

Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 23 paź 2026

googleChmura

Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

CVE-2026-13884Obserwuj

Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

maxkb

Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu.

CVE-2025-64511Obserwuj

Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lis 2025
Aktualizacja NVD: 7 paź 2026

cubecart

Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora.

CVE-2026-21719Obserwuj

Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora.

Streszczenie automatyczneCVSS 8,6 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,6
EPSS: 1,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against…

CVE-2026-107084Obserwuj

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_history_maintenance.php because the action=run GET parameter performs privileged, destructive operations with no CSRF token or POST confirmation, leading to…

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions.

CVE-2026-81271Obserwuj

Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery.

CVE-2026-66602Obserwuj

Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji.

CVE-2026-13622Obserwuj

Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 23 paź 2026

rolandd

Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX.

CVE-2026-65944Obserwuj

Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.

CVE-2026-57785Obserwuj

Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions.

Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.

CVE-2026-60025Obserwuj

Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.

CVE-2026-57766Obserwuj

Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.

CVE-2026-57659Obserwuj

Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.

CVE-2026-52876Obserwuj

Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.

CVE-2026-19293Obserwuj

Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 23 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. CVE-2026-67585	Brak limitów w DivvyPayHQ pozwala atakującemu na zdalne zablokowanie VM Erlang. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	8,7	0,71 %	Publikacja 7 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. CVE-2026-53985	Brak uwierzytelnienia w Ground Station pozwala na zdalne wywołanie ataku typu denial-of-service. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	8,7	0,71 %	Publikacja 6 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. CVE-2025-64444	Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in NCP-HG100 1.4.48.16 and earlier. If exploited, a remote attacker who has obtained the authentication information to log in to the management page of the product may execute an arbitrary OS… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki	8,6	1,21 %	Publikacja 14 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on… CVE-2026-114355	OS command injection in the root-privileged 'hardware_monitor' helper in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local unprivileged process to execute arbitrary commands as root by writing a crafted line to the Android log (logcat), which the helper reads and… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki	8,6	1,21 %	Publikacja 23 paź 2026 Aktualizacja NVD 28 paź 2026
jahlives openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. CVE-2026-81690	openssl-encrypt (pip package) before 1.4.9 contains a symlink-following flaw in its verify-usb v2 added-file allowlist scan. The scan enumerated the drive with rglob(), which in CPython does not descend into symlinked directories and treats the symlink as an ordinary directory, while O_NOFOLLOW on… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	8,7	0,71 %	Publikacja 27 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated… CVE-2026-54368	CentreStack before 17.4 contains a SQL injection vulnerability in GladDBFiles.SearchEx() and SearchExUnder() that allows authenticated attackers to execute arbitrary SQL statements by supplying a crafted x-glad-filter request header through the jsondir API endpoint. Attackers can exploit… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	8,7	0,71 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
broadcom A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. CVE-2026-85487	A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	8,8	0,21 %	Publikacja 8 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an… CVE-2026-75779	Improper Neutralization of Special Elements used in an OS Command (“OS Command Injection”) and Cross-Site Request Forgery (CSRF) in an ASUS router model allow an attacker to trick a logged-in administrator into visiting a phishing website, causing the router to execute arbitrary commands with root… Opis źródłowy NVD · EN	Obserwuj CVSS 8,6 · EPSS 1,21 % · rekomendacja wg zapisanej polityki	8,6	1,21 %	Publikacja 23 paź 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands… CVE-2026-109443	JoySafeter through 1.0.0 contains a remote code execution vulnerability that allows authenticated users to run operating system commands via an unsandboxed execute tool in Copilot standard mode. Attackers can self-register, select standard mode in the WebSocket chat.start extension, and have the… Opis źródłowy NVD · EN	Obserwuj CVSS 8,7 · EPSS 0,71 % · rekomendacja wg zapisanej polityki	8,7	0,71 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a… CVE-2026-76788	The OSDP Control Panel reply parser cp_decode_response() in subsys/mgmt/osdp/src/osdp_cp.c decodes replies from a Peripheral Device into a stack-allocated struct osdp_event. For the REPLY_KEYPPAD and REPLY_RAW reply types, the payload length is taken from the received frame and the only validation… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 paź 2026 Aktualizacja NVD 20 paź 2026
traefik Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes… CVE-2026-112778	Traefik before 2.11.46, 3.x before 3.6.17, and 3.7.0 lack namespace validation for Ingress and Service annotations in the Kubernetes Ingress provider, allowing references to Middlewares, ServersTransports, and TLSOptions in other namespaces. Attackers able to create or update Ingress or Service… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 paź 2026 Aktualizacja NVD 23 paź 2026
google Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. CVE-2026-13884	Przepełnienie całkowitej liczby w Chromecast umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
maxkb Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. CVE-2025-64511	Dostęp do wewnętrznych usług sieciowych w MaxKB umożliwia wykonanie nieautoryzowanego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 13 lis 2025 Aktualizacja NVD 7 paź 2026
cubecart Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora. CVE-2026-21719	Wstrzyknięcie poleceń w CubeCart umożliwia wykonanie dowolnego polecenia systemowego przez administratora. Streszczenie automatyczne	Obserwuj CVSS 8,6 · EPSS 1,2 % · rekomendacja wg zapisanej polityki	8,6	1,2 %	Publikacja 17 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against… CVE-2026-107084	Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 allows cross-site request forgery (CSRF) against admin/modules/circulation/loan_history_maintenance.php because the action=run GET parameter performs privileged, destructive operations with no CSRF token or POST confirmation, leading to… Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. CVE-2026-81271	Unauthenticated Cross Site Request Forgery (CSRF) in GeoDirectory <= 2.8.176 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 27 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. CVE-2026-66602	Cross-Site Request Forgery (CSRF) vulnerability in DevItems HashBar – WordPress Notification Bar allows Cross Site Request Forgery. This issue affects HashBar – WordPress Notification Bar: from n/a through 2.0.0. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 sie 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. CVE-2026-13622	Luka w KubeVirt umożliwia atakującemu pełne przejęcie węzła przez symlink w migracji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 12 sie 2026 Aktualizacja NVD 23 paź 2026
rolandd Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. CVE-2026-65944	Wektor CSRF w Joomla Extension rolandd.com umożliwia nieautoryzowane działania przez AJAX. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 29 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. CVE-2026-57785	Unauthenticated Cross Site Request Forgery (CSRF) in ApusListing <= 1.2.63 versions. Opis źródłowy NVD · EN	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 23 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. CVE-2026-60025	Brak ochrony CSRF w Joomla Events Booking umożliwia atakującym przesyłanie złośliwych plików. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 17 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. CVE-2026-57766	Nieautoryzowane CSRF w WPIDE umożliwia wykonanie niepożądanych działań na koncie użytkownika. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 2 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. CVE-2026-57659	Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 26 cze 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. CVE-2026-52876	Brak walidacji ścieżki pliku w Streambert pozwala na uruchomienie lokalnych plików z uprawnieniami aplikacji. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 19 sie 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. CVE-2026-19293	Brak maksymalnego rozmiaru klucza szyfrowania w żądaniu SMP umożliwia łatwiejsze łamanie kluczy. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	8,8	0,2 %	Publikacja 13 sie 2026 Aktualizacja NVD 23 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 05:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.