KATALOG INFORMACJI

Typ luki: xxe

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Typ luki: xxe Pełny dostępny katalog Wyczyść filtry

Pilne działanie9 W tym tygodniu15 Obserwuj50 Do wiadomości40 Do weryfikacji1

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

adobe

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity…

CVE-2024-34102Pilne działanie

Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 99,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2024
Aktualizacja NVD: 17 cze 2026

synacor

mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability,…

CVE-2019-9670Pilne działanie

mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 99,99 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 maj 2019
Aktualizacja NVD: 17 cze 2026

sysaid

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL…

CVE-2025-2776Pilne działanie

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 64,73 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2025
Aktualizacja NVD: 17 cze 2026

geoserver

GeoServer is an open source server that allows users to share and edit geospatial data.

CVE-2025-58360Pilne działanie

GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap.…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 9,8
EPSS: 60,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 lis 2025
Aktualizacja NVD: 18 paź 2026

sysaid

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing…

CVE-2025-2775Pilne działanie

SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 42,61 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 maj 2025
Aktualizacja NVD: 17 cze 2026

citrix

Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.

CVE-2019-13608Pilne działanie

Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks.

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 30,04 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 sie 2019
Aktualizacja NVD: 17 cze 2026

sap

Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych.

CVE-2016-9563Pilne działanie

Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych.

Streszczenie automatycznePotwierdzone wykorzystanie · CISA KEV

CVSS: 6,5
EPSS: 24,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lis 2016
Aktualizacja NVD: 17 cze 2026

northgrid

Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition…

CVE-2023-45727Pilne działanie

Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing…

Opis źródłowy NVD · ENPotwierdzone wykorzystanie · CISA KEV

CVSS: 7,5
EPSS: 3,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 paź 2023
Aktualizacja NVD: 17 cze 2026

netty

Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.

CVE-2026-56817W tym tygodniu

Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,69 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 30 lip 2026

ibm

Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.

CVE-2026-10025W tym tygodniu

Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,65 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 10 sie 2026

proxmox

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.

CVE-2026-51080W tym tygodniu

Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,52 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 12 sie 2026

apacheAplikacje

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

CVE-2026-47898W tym tygodniu

Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,13 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lip 2026
Aktualizacja NVD: 8 lip 2026

Producent nieustalony

W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.

CVE-2026-40042W tym tygodniu

W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,06 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 kwi 2026
Aktualizacja NVD: 17 kwi 2026

Producent nieustalony

W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.

CVE-2026-38429W tym tygodniu

W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych.

Streszczenie automatyczneCVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki

CVSS: 9,8
EPSS: 0,03 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 6 maj 2026

adobe

Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.

CVE-2026-48359W tym tygodniu

Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 9,6 · EPSS 1 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 1 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 lip 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result…

CVE-2026-90531W tym tygodniu

Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue…

Opis źródłowy NVD · ENCVSS 9,6 · EPSS 0,48 % · rekomendacja wg zapisanej polityki

CVSS: 9,6
EPSS: 0,48 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.

CVE-2026-16626W tym tygodniu

Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych.

Streszczenie automatyczneCVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 9,3
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 31 sie 2026

ibm

IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing…

CVE-2025-12531W tym tygodniu

IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources.

Opis źródłowy NVD · ENCVSS 9,1 · EPSS 0,76 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,76 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 lis 2025
Aktualizacja NVD: 18 paź 2026

assertj

Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.

CVE-2026-24400W tym tygodniu

Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,54 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

apacheAplikacje

Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF.

CVE-2026-40682W tym tygodniu

Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,5 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 maj 2026
Aktualizacja NVD: 2 wrz 2026

hapifhir

W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.

CVE-2026-55471Pilne działanie

W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,32 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,32 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 16 lip 2026

rti

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.

CVE-2026-4374W tym tygodniu

Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 kwi 2026
Aktualizacja NVD: 17 cze 2026

rti

Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML.

CVE-2025-14543W tym tygodniu

Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML.

Streszczenie automatyczneCVSS 9,1 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 9,1
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.

CVE-2026-36765Obserwuj

Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu.

Streszczenie automatyczneCVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki

CVSS: 8,8
EPSS: 0,07 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 4 maj 2026

Producent nieustalony

Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.

CVE-2026-54078Obserwuj

Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE.

Streszczenie automatyczneCVSS 8,7 · EPSS 0,56 % · rekomendacja wg zapisanej polityki

CVSS: 8,7
EPSS: 0,56 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 lip 2026
Aktualizacja NVD: 30 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
adobe Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity… CVE-2024-34102	Adobe Commerce versions 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 and earlier are affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in arbitrary code execution. An attacker could exploit this vulnerability by sending a crafted XML document that… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	99,99 %	Publikacja 13 cze 2024 Aktualizacja NVD 17 cze 2026
synacor mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability,… CVE-2019-9670	mailboxd component in Synacor Zimbra Collaboration Suite 8.7.x before 8.7.11p10 has an XML External Entity injection (XXE) vulnerability, as demonstrated by Autodiscover/Autodiscover.xml. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	99,99 %	Publikacja 30 maj 2019 Aktualizacja NVD 17 cze 2026
sysaid SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL… CVE-2025-2776	SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Server URL processing functionality, allowing for administrator account takeover and file read primitives. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	64,73 %	Publikacja 7 maj 2025 Aktualizacja NVD 17 cze 2026
geoserver GeoServer is an open source server that allows users to share and edit geospatial data. CVE-2025-58360	GeoServer is an open source server that allows users to share and edit geospatial data. From version 2.26.0 to before 2.26.2 and before 2.25.6, an XML External Entity (XXE) vulnerability was identified. The application accepts XML input through a specific endpoint /geoserver/wms operation GetMap.… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	9,8	60,52 %	Publikacja 25 lis 2025 Aktualizacja NVD 18 paź 2026
sysaid SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing… CVE-2025-2775	SysAid On-Prem versions <= 23.3.40 are vulnerable to an unauthenticated XML External Entity (XXE) vulnerability in the Checkin processing functionality, allowing for administrator account takeover and file read primitives. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	42,61 %	Publikacja 7 maj 2025 Aktualizacja NVD 17 cze 2026
citrix Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks. CVE-2019-13608	Citrix StoreFront Server before 1903, 7.15 LTSR before CU4 (3.12.4000), and 7.6 LTSR before CU8 (3.0.8000) allows XXE attacks. Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	30,04 %	Publikacja 29 sie 2019 Aktualizacja NVD 17 cze 2026
sap Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. CVE-2016-9563	Atak XXE w SAP NetWeaver AS JAVA 7.5 umożliwia zdalnym użytkownikom dostęp do wrażliwych danych. Streszczenie automatyczne	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	6,5	24,23 %	Publikacja 23 lis 2016 Aktualizacja NVD 17 cze 2026
northgrid Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition… CVE-2023-45727	Proself Enterprise/Standard Edition Ver5.62 and earlier, Proself Gateway Edition Ver1.65 and earlier, and Proself Mail Sanitize Edition Ver1.08 and earlier allow a remote unauthenticated attacker to conduct XML External Entity (XXE) attacks. By processing a specially crafted request containing… Opis źródłowy NVD · EN	Pilne działanie Potwierdzone wykorzystanie · CISA KEV	7,5	3,54 %	Publikacja 18 paź 2023 Aktualizacja NVD 17 cze 2026
netty Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. CVE-2026-56817	Zagrożenie w Netty umożliwia atak XML External Entity przez niezabezpieczony `XmlDecoder`. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,69 % · rekomendacja wg zapisanej polityki	9,8	0,69 %	Publikacja 22 lip 2026 Aktualizacja NVD 30 lip 2026
ibm Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. CVE-2026-10025	Wstrzyknięcie zewnętrznych jednostek XML w IBM QRadar pozwala na nieautoryzowane przetwarzanie zdarzeń. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,65 % · rekomendacja wg zapisanej polityki	9,8	0,65 %	Publikacja 5 sie 2026 Aktualizacja NVD 10 sie 2026
proxmox Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. CVE-2026-51080	Wykryto podatność XXE w libpvestorage-perl, co może prowadzić do ujawnienia danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,52 % · rekomendacja wg zapisanej polityki	9,8	0,52 %	Publikacja 17 lip 2026 Aktualizacja NVD 12 sie 2026
apache Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. CVE-2026-47898	Nieprawidłowe ograniczenie odniesienia do zewnętrznego bytu XML w Apache Lucene.Net umożliwia ataki typu XXE. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,13 % · rekomendacja wg zapisanej polityki	9,8	0,13 %	Publikacja 3 lip 2026 Aktualizacja NVD 8 lip 2026
Producent nieustalony W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. CVE-2026-40042	W Pachno 1.0.6 wstrzyknięcie XML umożliwia nieautoryzowanym atakującym odczyt dowolnych plików. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,06 % · rekomendacja wg zapisanej polityki	9,8	0,06 %	Publikacja 13 kwi 2026 Aktualizacja NVD 17 kwi 2026
Producent nieustalony W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. CVE-2026-38429	W OpenCMS przed wersją 21 występuje podatność XXE w funkcji importu bazy danych, co może prowadzić do ujawnienia danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,8 · EPSS 0,03 % · rekomendacja wg zapisanej polityki	9,8	0,03 %	Publikacja 5 maj 2026 Aktualizacja NVD 6 maj 2026
adobe Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. CVE-2026-48359	Nieprawidłowe ograniczenie odniesienia XML w Adobe Experience Manager umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	W tym tygodniu CVSS 9,6 · EPSS 1 % · rekomendacja wg zapisanej polityki	9,6	1 %	Publikacja 14 lip 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result… CVE-2026-90531	Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue… Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,6 · EPSS 0,48 % · rekomendacja wg zapisanej polityki	9,6	0,48 %	Publikacja 13 paź 2026 Aktualizacja NVD 14 paź 2026
Producent nieustalony Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. CVE-2026-16626	Nieprawidłowe ograniczenie referencji zewnętrznych w Jaspersoft JasperReports Server umożliwia atakującemu dostęp do danych. Streszczenie automatyczne	W tym tygodniu CVSS 9,3 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	9,3	0,45 %	Publikacja 10 sie 2026 Aktualizacja NVD 31 sie 2026
ibm IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing… CVE-2025-12531	IBM InfoSphere Information Server 11.7.0.0 through 11.7.1.6 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. Opis źródłowy NVD · EN	W tym tygodniu CVSS 9,1 · EPSS 0,76 % · rekomendacja wg zapisanej polityki	9,1	0,76 %	Publikacja 3 lis 2025 Aktualizacja NVD 18 paź 2026
assertj Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. CVE-2026-24400	Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,54 % · rekomendacja wg zapisanej polityki	9,1	0,54 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
apache Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF. CVE-2026-40682	Wykorzystanie XXE w Apache OpenNLP pozwala na ujawnienie lokalnych plików lub ataki SSRF. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,5 % · rekomendacja wg zapisanej polityki	9,1	0,5 %	Publikacja 4 maj 2026 Aktualizacja NVD 2 wrz 2026
hapifhir W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. CVE-2026-55471	W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. Streszczenie automatyczne	Pilne działanie CVSS 9,1 · EPSS 0,32 % · rekomendacja wg zapisanej polityki	9,1	0,32 %	Publikacja 9 lip 2026 Aktualizacja NVD 16 lip 2026
rti Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE. CVE-2026-4374	Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	9,1	0,24 %	Publikacja 1 kwi 2026 Aktualizacja NVD 17 cze 2026
rti Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML. CVE-2025-14543	Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML. Streszczenie automatyczne	W tym tygodniu CVSS 9,1 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	9,1	0,21 %	Publikacja 30 kwi 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu. CVE-2026-36765	Wrażliwość XXE w SpringBlade umożliwia atakującym wykonanie dowolnego kodu. Streszczenie automatyczne	Obserwuj CVSS 8,8 · EPSS 0,07 % · rekomendacja wg zapisanej polityki	8,8	0,07 %	Publikacja 30 kwi 2026 Aktualizacja NVD 4 maj 2026
Producent nieustalony Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. CVE-2026-54078	Weryfikacja PDF w veraPDF umożliwia ujawnienie lokalnych plików przez atak XXE. Streszczenie automatyczne	Obserwuj CVSS 8,7 · EPSS 0,56 % · rekomendacja wg zapisanej polityki	8,7	0,56 %	Publikacja 29 lip 2026 Aktualizacja NVD 30 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 12:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.