KATALOG INFORMACJI

Podatności

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Działanie: Do wiadomości Pełny dostępny katalog Wyczyść filtry

Pilne działanie2783 W tym tygodniu8889 Obserwuj30 351 Do wiadomości32 799 Do weryfikacji5265

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

appleSystemy operacyjne

Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.

CVE-2026-20685Do wiadomości

Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 maj 2026
Aktualizacja NVD: 26 paź 2026

langflow

Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików.

CVE-2026-4502Do wiadomości

Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 kwi 2026
Aktualizacja NVD: 26 paź 2026

getkirby

Kirby is an open-source content management system.

CVE-2026-40099Do wiadomości

Kirby is an open-source content management system. Kirby's user permissions control which user role is allowed to perform specific actions to content models in the CMS. These permissions are defined for each role in the user blueprint (`site/blueprints/users/...`). It is also possible to customize…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu.

CVE-2026-73851Do wiadomości

W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu.

Streszczenie automatyczneCVSS 6,1 · EPSS 2,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,1
EPSS: 2,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security…

CVE-2026-39735Do wiadomości

Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetEngine: from n/a through 3.9.0.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security…

CVE-2026-42703Do wiadomości

Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kali Forms: from n/a through 2.4.27.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor…

CVE-2026-115949Do wiadomości

Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Better Post & Filter Widgets for Elementor: from n/a through 1.9.1.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 paź 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Magepeople inc.

CVE-2026-112825Do wiadomości

Missing Authorization vulnerability in Magepeople inc. Car Rental Manager car-rental-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Car Rental Manager: from n/a through 1.5.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 paź 2026
Aktualizacja NVD: 23 paź 2026

Producent nieustalony

In Splunk SOAR versions below 8.7.0, an authenticated user who does not hold a role with permission to view apps could download an archive…

CVE-2026-76305Do wiadomości

In Splunk SOAR versions below 8.7.0, an authenticated user who does not hold a role with permission to view apps could download an archive of an installed app. This could expose all data in the app archive, including proprietary source code and sensitive information. The vulnerability is possible…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 28 paź 2026

Producent nieustalony

In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute…

CVE-2026-111092Do wiadomości

In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve…

CVE-2026-50055Do wiadomości

A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

googleChmura

Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the…

CVE-2026-78914Do wiadomości

Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 27 sie 2026

googleChmura

Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.

CVE-2026-18014Do wiadomości

Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

googleChmura

Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.

CVE-2026-17929Do wiadomości

Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

googleChmura

Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.

CVE-2026-17923Do wiadomości

Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

appleSystemy operacyjne

Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.

CVE-2026-17789Do wiadomości

Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu.

CVE-2026-27410Do wiadomości

Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider…

CVE-2026-87936Do wiadomości

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 paź 2026
Aktualizacja NVD: 22 paź 2026

Producent nieustalony

Ghost is a Node.js content management system.

CVE-2026-105680Do wiadomości

Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

ibm

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information…

CVE-2026-18180Do wiadomości

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 wrz 2026
Aktualizacja NVD: 7 paź 2026

openclaw

W OpenClaw występuje podatność na ujawnienie poświadczeń przez pliki dotenv, co naraża dane.

CVE-2026-59261Do wiadomości

W OpenClaw występuje podatność na ujawnienie poświadczeń przez pliki dotenv, co naraża dane.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 lip 2026
Aktualizacja NVD: 25 paź 2026

Producent nieustalony

Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions.

CVE-2026-54197Do wiadomości

Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji.

CVE-2026-47273Do wiadomości

Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików.

CVE-2026-42725Do wiadomości

Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 26 paź 2026

praison

Wykonanie poleceń w PraisonAIAgents umożliwia wyciek tajnych danych z zmiennych środowiskowych.

CVE-2026-40153Do wiadomości

Wykonanie poleceń w PraisonAIAgents umożliwia wyciek tajnych danych z zmiennych środowiskowych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,27 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 26 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
apple Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. CVE-2026-20685	Problem z obsługą ścieżek w PCC umożliwia wyciek wrażliwych informacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 18 maj 2026 Aktualizacja NVD 26 paź 2026
langflow Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików. CVE-2026-4502	Wykorzystanie luk w IBM Langflow umożliwia atakującemu przejście do katalogów i zapisanie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 30 kwi 2026 Aktualizacja NVD 26 paź 2026
getkirby Kirby is an open-source content management system. CVE-2026-40099	Kirby is an open-source content management system. Kirby's user permissions control which user role is allowed to perform specific actions to content models in the CMS. These permissions are defined for each role in the user blueprint (`site/blueprints/users/...`). It is also possible to customize… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 24 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. CVE-2026-73851	W Kiota atakujący może uzyskać dostęp do plików poza granicami pakietu. Streszczenie automatyczne	Do wiadomości CVSS 6,1 · EPSS 2,28 % · rekomendacja wg zapisanej polityki	6,1	2,28 %	Publikacja 17 sie 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security… CVE-2026-39735	Missing Authorization vulnerability in Crocoblock JetEngine jet-engine allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects JetEngine: from n/a through 3.9.0.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security… CVE-2026-42703	Missing Authorization vulnerability in Kaliforms Kali Forms kali-forms allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Kali Forms: from n/a through 2.4.27. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor… CVE-2026-115949	Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Better Post & Filter Widgets for Elementor: from n/a through 1.9.1. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 26 paź 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Missing Authorization vulnerability in Magepeople inc. CVE-2026-112825	Missing Authorization vulnerability in Magepeople inc. Car Rental Manager car-rental-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Car Rental Manager: from n/a through 1.5.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 23 paź 2026 Aktualizacja NVD 23 paź 2026
Producent nieustalony In Splunk SOAR versions below 8.7.0, an authenticated user who does not hold a role with permission to view apps could download an archive… CVE-2026-76305	In Splunk SOAR versions below 8.7.0, an authenticated user who does not hold a role with permission to view apps could download an archive of an installed app. This could expose all data in the app archive, including proprietary source code and sensitive information. The vulnerability is possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 22 paź 2026 Aktualizacja NVD 28 paź 2026
Producent nieustalony In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute… CVE-2026-111092	In JetBrains YouTrack before 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402 mail rules allowed a project admin to execute cross-project issue commands Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve… CVE-2026-50055	A policy-enforcement flaw in Zimbra Collaboration Suite allows an authenticated user to bypass disabled mail forwarding by using a Sieve notify action to send copies of email content and headers to an arbitrary address. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
google Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the… CVE-2026-78914	Uninitialized resource in Skia in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 25 sie 2026 Aktualizacja NVD 27 sie 2026
google Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. CVE-2026-18014	Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
google Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. CVE-2026-17929	Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
google Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. CVE-2026-17923	Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
apple Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. CVE-2026-17789	Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 30 lip 2026 Aktualizacja NVD 24 paź 2026
Producent nieustalony Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu. CVE-2026-27410	Nieautoryzowana deserializacja danych w Slimstat Analytics umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 17 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider… CVE-2026-87936	Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Drupal amazee.ai Private AI Provider allows SQL Injection. This issue affects amazee.ai Private AI Provider versions: from 0.0.0 to 1.3.7, from 1.4.0 to 1.4.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 22 paź 2026 Aktualizacja NVD 22 paź 2026
Producent nieustalony Ghost is a Node.js content management system. CVE-2026-105680	Ghost is a Node.js content management system. From 5.81.0 until 6.60.0, staff with the Author role could delete posts and pages that they did not author. This issue is fixed in version 6.60.0. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
ibm IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information… CVE-2026-18180	IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to SQL injection. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 23 wrz 2026 Aktualizacja NVD 7 paź 2026
openclaw W OpenClaw występuje podatność na ujawnienie poświadczeń przez pliki dotenv, co naraża dane. CVE-2026-59261	W OpenClaw występuje podatność na ujawnienie poświadczeń przez pliki dotenv, co naraża dane. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 8 lip 2026 Aktualizacja NVD 25 paź 2026
Producent nieustalony Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions. CVE-2026-54197	Unauthenticated Sensitive Data Exposure in GetGenie <= 4.4.1 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 16 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji. CVE-2026-47273	Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików. CVE-2026-42725	Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 27 maj 2026 Aktualizacja NVD 26 paź 2026
praison Wykonanie poleceń w PraisonAIAgents umożliwia wyciek tajnych danych z zmiennych środowiskowych. CVE-2026-40153	Wykonanie poleceń w PraisonAIAgents umożliwia wyciek tajnych danych z zmiennych środowiskowych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,27 % · rekomendacja wg zapisanej polityki	6,5	0,27 %	Publikacja 10 kwi 2026 Aktualizacja NVD 26 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone3.11.2026, 15:52 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone3.11.2026, 15:57 UTC

CISA KEVOstatnie przetworzenie zakończone3.11.2026, 20:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone3.11.2026, 15:57 UTCData modelu znajduje się przy rekordzie.