KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8887 Obserwuj30 339 Do wiadomości32 789 Do weryfikacji5286

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mozilla

Denial-of-service in the Networking component.

CVE-2026-100795Do wiadomości

Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

ibm

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a…

CVE-2026-17028Do wiadomości

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 25 sie 2026

Producent nieustalony

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

CVE-2025-0898Do wiadomości

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

krishanmurariji

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter.

CVE-2025-66947Do wiadomości

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,…

CVE-2026-96562Do wiadomości

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode…

CVE-2026-101335Do wiadomości

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24723Do wiadomości

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24721Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24722Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Penpot is an open-source design and prototyping platform.

CVE-2026-105696Do wiadomości

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3.

CVE-2026-100157Do wiadomości

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

CVE-2026-104449Do wiadomości

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

CVE-2026-97634Do wiadomości

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

CVE-2026-101879Do wiadomości

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-95374Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

CVE-2026-87727Do wiadomości

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

snipeitapp

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

CVE-2026-86742Do wiadomości

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-87447Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 10 wrz 2026

mongodbAplikacje

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

CVE-2026-82065Do wiadomości

Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.

CVE-2026-82068Do wiadomości

Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

CVE-2026-82058Do wiadomości

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

CVE-2026-82054Do wiadomości

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

CVE-2026-82055Do wiadomości

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

CVE-2026-15072Do wiadomości

Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.

CVE-2026-15287Do wiadomości

Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mozilla Denial-of-service in the Networking component. CVE-2026-100795	Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
ibm IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… CVE-2026-17028	IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 19 sie 2026 Aktualizacja NVD 25 sie 2026
Producent nieustalony Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. CVE-2025-0898	Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026
krishanmurariji SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. CVE-2025-66947	SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 26 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,… CVE-2026-96562	The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode… CVE-2026-101335	The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24723	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24721	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24722	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Penpot is an open-source design and prototyping platform. CVE-2026-105696	Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. CVE-2026-100157	The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. CVE-2026-104449	Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. CVE-2026-97634	Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. CVE-2026-101879	Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-95374	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. CVE-2026-87727	Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
snipeitapp Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. CVE-2026-86742	Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-87447	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 10 wrz 2026
mongodb Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. CVE-2026-82065	Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. CVE-2026-82068	Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. CVE-2026-82058	Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. CVE-2026-82054	W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. CVE-2026-82055	Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. CVE-2026-15072	Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. CVE-2026-15287	Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:48 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 04:43 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 15:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:49 UTCData modelu znajduje się przy rekordzie.