KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: W tym tygodniu Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8875 Obserwuj30 295 Do wiadomości32 675 Do weryfikacji5256

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet.

CVE-2026-87689W tym tygodniu

The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

CVE-2026-40493W tym tygodniu

Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace.

CVE-2026-19593W tym tygodniu

OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 wrz 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication…

CVE-2026-16639W tym tygodniu

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

CVE-2026-19505W tym tygodniu

Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 3 wrz 2026

ibm

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.

CVE-2026-4101W tym tygodniu

Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 26 paź 2026

ibm

Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów.

CVE-2026-11714W tym tygodniu

Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 25 paź 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

CVE-2025-62863W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

amperecomputing

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

CVE-2025-62864W tym tygodniu

Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,37 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Heap-based Buffer Overflow Vulnerability in HiRDB.

CVE-2026-82120W tym tygodniu

Heap-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

Mitigation bypass in the DOM: Core & HTML component.

CVE-2026-109780W tym tygodniu

Mitigation bypass in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 26 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

CVE-2026-46919W tym tygodniu

Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege…

CVE-2025-12963W tym tygodniu

The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the…

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user,…

CVE-2026-110956W tym tygodniu

The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthenticated attacker can log in as any user, including an administrator.

Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

CVE-2026-72709W tym tygodniu

Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 15 wrz 2026

Producent nieustalony

Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.

CVE-2025-61163W tym tygodniu

Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

CVE-2023-42179W tym tygodniu

Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

CVE-2026-56028W tym tygodniu

Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

cacti

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

CVE-2026-39893W tym tygodniu

Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 26 cze 2026

linuxSystemy operacyjne

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

CVE-2026-52989W tym tygodniu

Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 21 sie 2026

Producent nieustalony

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

CVE-2026-12416W tym tygodniu

Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

CVE-2026-44815W tym tygodniu

Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 11 cze 2026

Producent nieustalony

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

CVE-2026-44668W tym tygodniu

Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 20 lip 2026

qnap

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

CVE-2026-22901W tym tygodniu

Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 mar 2026
Aktualizacja NVD: 25 mar 2026

hyland

Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.

CVE-2026-26338W tym tygodniu

Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 lut 2026
Aktualizacja NVD: 14 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. CVE-2026-87689	The Metasploit Framework Web Service REST API (msf-ws) exposes the credential store through Msf::WebServices::CredentialServlet. Every mutating and read route in this servlet calls warden.authenticate! before processing a request, except the update_credential (PUT) and delete_credentials (DELETE)… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 13 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. CVE-2026-40493	Przepełnienie bufora w bibliotece SAIL umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 18 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. CVE-2026-19593	OpenAI Codex Desktop for Windows and macOS automatically inspected Git metadata and working-tree status when a user opened a workspace. If the workspace contains a repository with preserved attacker-controlled .git/config, the attr.tree setting and a configured clean or process filter can cause… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 1 wrz 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication… CVE-2026-16639	Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Internationalization Single Sign-On allows Authentication Bypass. This issue affects Internationalization Single Sign-On versions: from 0.0.0 to 1.8.0. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 26 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. CVE-2026-19505	Błędna weryfikacja podpisu w RDK-B WebUI umożliwia zdalnemu atakującemu ominięcie uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 19 sie 2026 Aktualizacja NVD 3 wrz 2026
ibm Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp. CVE-2026-4101	Obejście mechanizmów uwierzytelniania w IBM Verify Access umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 1 kwi 2026 Aktualizacja NVD 26 paź 2026
ibm Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów. CVE-2026-11714	Wykorzystanie podatności SSRF w IBM WebSphere Application Server umożliwia atakującym dostęp do wewnętrznych zasobów. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 30 cze 2026 Aktualizacja NVD 25 paź 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. CVE-2025-62863	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w sterowniku PCIe. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
amperecomputing Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. CVE-2025-62864	Błąd w urządzeniach Ampere umożliwia zapis poza granicami w kontekście UEFI-MM. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,37 % · rekomendacja wg zapisanej polityki	9,8	0,37 %	Publikacja 16 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Heap-based Buffer Overflow Vulnerability in HiRDB. CVE-2026-82120	Heap-based Buffer Overflow Vulnerability in HiRDB. This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 27 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony Mitigation bypass in the DOM: Core & HTML component. CVE-2026-109780	Mitigation bypass in the DOM: Core & HTML component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 13 paź 2026 Aktualizacja NVD 26 paź 2026
oracle Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. CVE-2026-46919	Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na przejęcie aplikacji. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege… CVE-2025-12963	The LazyTasks – Project & Task Management with Collaboration, Kanban and Gantt Chart plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.2.29. This is due to the plugin not properly validating a user's identity via the… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 12 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user,… CVE-2026-110956	The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthenticated attacker can log in as any user, including an administrator. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. CVE-2026-72709	Brak autoryzacji w SPIP umożliwia zdalne resetowanie haseł kont użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 11 wrz 2026 Aktualizacja NVD 15 wrz 2026
Producent nieustalony Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. CVE-2025-61163	Nadmiernie liberalna polityka cross-domain w Cohere North AI umożliwia ataki z niezaufanych domen. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. CVE-2023-42179	Błąd w kontroli dostępu w Bird Home Automation D1101V-F umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. CVE-2026-56028	Eskalacja uprawnień bez uwierzytelnienia w Easy Elements dla Elementor umożliwia nieautoryzowany dostęp. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
cacti Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. CVE-2026-39893	Wstrzyknięcie SQL w Cacti umożliwia dostęp do danych bez uwierzytelnienia. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 25 cze 2026 Aktualizacja NVD 26 cze 2026
linux Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. CVE-2026-52989	Błąd w jądrze Linux w nvmet_tcp pozwala na nieprawidłowe przetwarzanie danych sieciowych, co może prowadzić do nieprzewidzianych zachowań. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 21 sie 2026
Producent nieustalony Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. CVE-2026-12416	Luka w wtyczce Invoice Generator dla WordPress umożliwia przejęcie konta przez nieautoryzowanych użytkowników. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
microsoft Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. CVE-2026-44815	Przepełnienie bufora w kliencie DHCP Windows umożliwia zdalne wykonanie kodu przez atakującego. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 9 cze 2026 Aktualizacja NVD 11 cze 2026
Producent nieustalony Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. CVE-2026-44668	Brak weryfikacji sesji w FACTION pozwala nieautoryzowanym atakującym na manipulację szablonami. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 26 maj 2026 Aktualizacja NVD 20 lip 2026
qnap Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. CVE-2026-22901	Wstrzyknięcie poleceń w QuNetSwitch pozwala zdalnemu atakującemu na wykonanie dowolnych komend po uzyskaniu dostępu do konta użytkownika. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 20 mar 2026 Aktualizacja NVD 25 mar 2026
hyland Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. CVE-2026-26338	Usługa przetwarzania dokumentów w Hyland Alfresco umożliwia atakującym bez uwierzytelnienia wykonanie ataku SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	9,8	0,36 %	Publikacja 19 lut 2026 Aktualizacja NVD 14 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 07:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.