KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8890 Obserwuj30 351 Do wiadomości32 802 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

mongodbAplikacje

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

CVE-2026-82058Do wiadomości

Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

CVE-2026-82054Do wiadomości

W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

mongodbAplikacje

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

CVE-2026-82055Do wiadomości

Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

CVE-2026-15072Do wiadomości

Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.

CVE-2026-15287Do wiadomości

Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 10 lip 2026

juniperSieć i dostęp

Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP.

CVE-2026-33801Do wiadomości

Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci.

CVE-2026-50811Do wiadomości

Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 9 lip 2026

appleSystemy operacyjne

Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.

CVE-2026-14125Do wiadomości

Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 25 paź 2026

nokia

Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych.

CVE-2025-24816Do wiadomości

Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 cze 2026
Aktualizacja NVD: 10 lip 2026

Producent nieustalony

Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych.

CVE-2026-3462Do wiadomości

Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.

CVE-2026-13331Do wiadomości

Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.

CVE-2026-13226Do wiadomości

Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

openwebui

Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-54019Do wiadomości

Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 25 cze 2026

Producent nieustalony

Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów.

CVE-2026-40794Do wiadomości

Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

librechat

Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina.

CVE-2026-44653Do wiadomości

Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 cze 2026
Aktualizacja NVD: 21 lip 2026

juliangruber

Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS.

CVE-2026-45149Do wiadomości

Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 22 lip 2026

mattermost

Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook.

CVE-2026-4915Do wiadomości

Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi.

CVE-2026-44054Do wiadomości

Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

progress

Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych.

CVE-2026-8487Do wiadomości

Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych.

CVE-2026-34233Do wiadomości

Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 maj 2026
Aktualizacja NVD: 24 lip 2026

openclaw

Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji.

CVE-2026-3689Do wiadomości

Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 kwi 2026
Aktualizacja NVD: 27 kwi 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych.

CVE-2026-3571Do wiadomości

Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów.

CVE-2026-35383Do wiadomości

Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 kwi 2026
Aktualizacja NVD: 24 lip 2026

wwbn

Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji.

CVE-2026-34737Do wiadomości

Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

wekan_project

Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu.

CVE-2026-25565Do wiadomości

Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lut 2026
Aktualizacja NVD: 14 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
mongodb Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. CVE-2026-82058	Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. CVE-2026-82054	W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
mongodb Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. CVE-2026-82055	Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 wrz 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. CVE-2026-15072	Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. CVE-2026-15287	Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 10 lip 2026 Aktualizacja NVD 10 lip 2026
juniper Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. CVE-2026-33801	Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. CVE-2026-50811	Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 8 lip 2026 Aktualizacja NVD 9 lip 2026
apple Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. CVE-2026-14125	Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 1 lip 2026 Aktualizacja NVD 25 paź 2026
nokia Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. CVE-2025-24816	Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 30 cze 2026 Aktualizacja NVD 10 lip 2026
Producent nieustalony Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. CVE-2026-3462	Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 27 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. CVE-2026-13331	Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 27 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. CVE-2026-13226	Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
openwebui Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-54019	Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 23 cze 2026 Aktualizacja NVD 25 cze 2026
Producent nieustalony Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. CVE-2026-40794	Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
librechat Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. CVE-2026-44653	Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 3 cze 2026 Aktualizacja NVD 21 lip 2026
juliangruber Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. CVE-2026-45149	Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 maj 2026 Aktualizacja NVD 22 lip 2026
mattermost Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. CVE-2026-4915	Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. CVE-2026-44054	Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
progress Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. CVE-2026-8487	Błędne domyślne uprawnienia w MOVEit Automation umożliwiają pobranie wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 20 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. CVE-2026-34233	Brak weryfikacji uprawnień w CtrlPanel pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 19 maj 2026 Aktualizacja NVD 24 lip 2026
openclaw Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. CVE-2026-3689	Przechodzenie ścieżki w OpenClaw umożliwia zdalne ujawnienie wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 kwi 2026 Aktualizacja NVD 27 kwi 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. CVE-2026-3571	Brak weryfikacji uprawnień w wtyczce Pie Register pozwala nieautoryzowanym atakującym na modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 4 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. CVE-2026-35383	Wykrycie tokena dostępu w Bentley iTwin Platform umożliwia nieautoryzowane usunięcie zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 kwi 2026 Aktualizacja NVD 24 lip 2026
wwbn Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. CVE-2026-34737	Błąd w wtyczce StripeYPT w WWBN AVideo pozwala zalogowanym użytkownikom na anulowanie subskrypcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
wekan_project Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. CVE-2026-25565	Luka autoryzacji w WeKan umożliwia aktualizację kart przez użytkowników z dostępem tylko do odczytu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 7 lut 2026 Aktualizacja NVD 14 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 16:45 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.