KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8873 Obserwuj30 293 Do wiadomości32 673 Do weryfikacji5255

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

hcltech

Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta.

CVE-2026-56577Do wiadomości

Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 24 paź 2026

appleSystemy operacyjne

Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.

CVE-2026-13892Do wiadomości

Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

The WP Inventory Manager plugin for WordPress is vulnerable to time-based SQL Injection via 'sort_order' Shortcode Attribute in all…

CVE-2026-76005Do wiadomości

The WP Inventory Manager plugin for WordPress is vulnerable to time-based SQL Injection via 'sort_order' Shortcode Attribute in all versions up to, and including, 2.5.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 29 paź 2026

googleChmura

Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read…

CVE-2026-113224Do wiadomości

Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:…

CVE-2026-101516Do wiadomości

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts…

CVE-2026-111106Do wiadomości

The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts REST endpoint in versions up to, and including, 1.31.4 This is due to insufficient escaping on the user supplied filter 'value' before it is appended to a SQL…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

mozilla

Denial-of-service in the Networking component.

CVE-2026-100795Do wiadomości

Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

ibm

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a…

CVE-2026-17028Do wiadomości

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 25 sie 2026

Producent nieustalony

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

CVE-2025-0898Do wiadomości

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

krishanmurariji

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter.

CVE-2025-66947Do wiadomości

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,…

CVE-2026-96562Do wiadomości

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode…

CVE-2026-101335Do wiadomości

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24723Do wiadomości

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24721Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24722Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Penpot is an open-source design and prototyping platform.

CVE-2026-105696Do wiadomości

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3.

CVE-2026-100157Do wiadomości

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

CVE-2026-104449Do wiadomości

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

CVE-2026-97634Do wiadomości

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

CVE-2026-101879Do wiadomości

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-95374Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

CVE-2026-87727Do wiadomości

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

snipeitapp

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

CVE-2026-86742Do wiadomości

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-87447Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 10 wrz 2026

mongodbAplikacje

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

CVE-2026-82065Do wiadomości

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
hcltech Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta. CVE-2026-56577	Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 lip 2026 Aktualizacja NVD 24 paź 2026
apple Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. CVE-2026-13892	Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony The WP Inventory Manager plugin for WordPress is vulnerable to time-based SQL Injection via 'sort_order' Shortcode Attribute in all… CVE-2026-76005	The WP Inventory Manager plugin for WordPress is vulnerable to time-based SQL Injection via 'sort_order' Shortcode Attribute in all versions up to, and including, 2.5.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 28 paź 2026 Aktualizacja NVD 29 paź 2026
google Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read… CVE-2026-113224	Memory corruption in WebAppInstalls in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… CVE-2026-101516	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts… CVE-2026-111106	The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts REST endpoint in versions up to, and including, 1.31.4 This is due to insufficient escaping on the user supplied filter 'value' before it is appended to a SQL… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
mozilla Denial-of-service in the Networking component. CVE-2026-100795	Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
ibm IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… CVE-2026-17028	IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 19 sie 2026 Aktualizacja NVD 25 sie 2026
Producent nieustalony Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. CVE-2025-0898	Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026
krishanmurariji SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. CVE-2025-66947	SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 26 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,… CVE-2026-96562	The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode… CVE-2026-101335	The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24723	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24721	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24722	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Penpot is an open-source design and prototyping platform. CVE-2026-105696	Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. CVE-2026-100157	The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. CVE-2026-104449	Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. CVE-2026-97634	Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. CVE-2026-101879	Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-95374	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. CVE-2026-87727	Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
snipeitapp Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. CVE-2026-86742	Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-87447	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 10 wrz 2026
mongodb Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. CVE-2026-82065	Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 04:41 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 14:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 04:43 UTCData modelu znajduje się przy rekordzie.