KATALOG INFORMACJI

Dotkliwość: Niska

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie6 W tym tygodniu0 Obserwuj0 Do wiadomości2903 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers,…

CVE-2026-15054Do wiadomości

The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers, allowing unauthenticated users to submit entries to, and fire the configured workflows (such as email notifications) of forms the site owner has deactivated or…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 30 lip 2026

azuracast

AzuraCast is a self-hosted, all-in-one web radio management suite.

CVE-2025-67737Do wiadomości

AzuraCast is a self-hosted, all-in-one web radio management suite. Versions 0.23.1 mistakenly include an API endpoint that is intended for internal use by the SFTP software sftpgo, exposing it to the public-facing HTTP API for AzuraCast installations. A user with specific internal knowledge of a…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 gru 2025
Aktualizacja NVD: 14 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atak HTTP.

CVE-2026-73923Do wiadomości

Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atak HTTP.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 28 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przez HTTP.

CVE-2026-60357Do wiadomości

Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przez HTTP.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,25 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 5 sie 2026

hcltech

Brak wymuszenia ścisłej polityki transportowej w HCL IEM umożliwia ataki typu man-in-the-middle.

CVE-2026-56587Do wiadomości

Brak wymuszenia ścisłej polityki transportowej w HCL IEM umożliwia ataki typu man-in-the-middle.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Atak Lucky 13 w HCL Aftermarket EPC umożliwia przeprowadzenie ataku typu man-in-the-middle.

CVE-2024-23573Do wiadomości

Atak Lucky 13 w HCL Aftermarket EPC umożliwia przeprowadzenie ataku typu man-in-the-middle.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 2 paź 2026

opensslAplikacje

Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact…

CVE-2026-77696Do wiadomości

Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact summary: An attacker able to measure SM2 signing times may learn information about the per-signature secret nonce, which over many signatures can, via a lattice /…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 8 paź 2026

broadcomChmura

Wyciek szczegółów wyjątków w serwerze HTTP Reactor Netty może ujawniać dane między niezwiązanymi żądaniami.

CVE-2026-47844Do wiadomości

Wyciek szczegółów wyjątków w serwerze HTTP Reactor Netty może ujawniać dane między niezwiązanymi żądaniami.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 4 wrz 2026

Producent nieustalony

Brak walidacji kwoty płatności w wtyczce WooCommerce pozwala na opłacenie zamówienia niższą kwotą.

CVE-2026-17016Do wiadomości

Brak walidacji kwoty płatności w wtyczce WooCommerce pozwala na opłacenie zamówienia niższą kwotą.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 26 sie 2026

nlnetlabs

In NLnet Labs Unbound 1.18.0 up to and including 1.25.1, when Unbound listens on a 'proxy-protocol-port' interface with 'answer-cookie:…

CVE-2026-54478Do wiadomości

In NLnet Labs Unbound 1.18.0 up to and including 1.25.1, when Unbound listens on a 'proxy-protocol-port' interface with 'answer-cookie: yes', the RFC 9018 server-cookie SipHash is computed over the proxy's wire address instead of the PROXYv2-declared client. One server cookie obtained through a…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 24 lip 2026

ibm

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to obtain sensitive information due to improper…

CVE-2026-18173Do wiadomości

IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to obtain sensitive information due to improper enforcement of mutual TLS authentication.

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 wrz 2026
Aktualizacja NVD: 7 paź 2026

nodejs

Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP.

CVE-2026-18540Do wiadomości

Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 wrz 2026
Aktualizacja NVD: 16 wrz 2026

imagemagick

Przepełnienie bufora w ImageMagick umożliwia ujawnienie informacji lub awarię.

CVE-2026-56367Do wiadomości

Przepełnienie bufora w ImageMagick umożliwia ujawnienie informacji lub awarię.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 cze 2026
Aktualizacja NVD: 26 cze 2026

elixir-tesla

Wstrzyknięcie nagłówków HTTP w elixir-tesla umożliwia atakującemu manipulację żądaniami.

CVE-2026-48596Do wiadomości

Wstrzyknięcie nagłówków HTTP w elixir-tesla umożliwia atakującemu manipulację żądaniami.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 19 sie 2026

Producent nieustalony

Warunek TOCTOU w funkcji ad_flush w Netatalk umożliwia zdalnemu atakującemu ograniczoną modyfikację danych.

CVE-2026-7837Do wiadomości

Warunek TOCTOU w funkcji ad_flush w Netatalk umożliwia zdalnemu atakującemu ograniczoną modyfikację danych.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations.

CVE-2026-64856Do wiadomości

FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.20.0, FileRise /api/file/snippet.php does not apply the standard authenticated-session guard before processing short text preview requests. The endpoint still performs FileRise ACL…

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 paź 2026
Aktualizacja NVD: 15 paź 2026

strongswan

Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych.

CVE-2026-78131Do wiadomości

Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 14 wrz 2026

imagemagick

Wykorzystanie błędu use-after-free w ImageMagick prowadzi do awarii aplikacji.

CVE-2026-61857Do wiadomości

Wykorzystanie błędu use-after-free w ImageMagick prowadzi do awarii aplikacji.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lip 2026
Aktualizacja NVD: 14 lip 2026

imagemagick

Wykorzystanie wskaźnika po zwolnieniu pamięci w ImageMagick prowadzi do awarii lub korupcji pamięci.

CVE-2026-56373Do wiadomości

Wykorzystanie wskaźnika po zwolnieniu pamięci w ImageMagick prowadzi do awarii lub korupcji pamięci.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lip 2026
Aktualizacja NVD: 13 lip 2026

imagemagick

Wykorzystanie ponownego nonce w ImageMagick umożliwia ujawnienie informacji z zaszyfrowanych obrazów.

CVE-2026-56369Do wiadomości

Wykorzystanie ponownego nonce w ImageMagick umożliwia ujawnienie informacji z zaszyfrowanych obrazów.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

nodejs

Wstrzyknięcie odpowiedzi w kliencie HTTP/1.1 Undici umożliwia fałszowanie odpowiedzi na żądania.

CVE-2026-6733Do wiadomości

Wstrzyknięcie odpowiedzi w kliencie HTTP/1.1 Undici umożliwia fałszowanie odpowiedzi na żądania.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 28 cze 2026

jetbrains

In JetBrains YouTrack before 2025.3.104432 a race condition allowed bypass of helpdesk Agent limit

CVE-2025-64773Do wiadomości

In JetBrains YouTrack before 2025.3.104432 a race condition allowed bypass of helpdesk Agent limit

Opis źródłowy NVD · ENCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

oracleAplikacje · Systemy operacyjne

Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych.

CVE-2026-71080Do wiadomości

Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 24 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w JD Edwards EnterpriseOne Tools umożliwia nieautoryzowany dostęp do danych.

CVE-2026-60628Do wiadomości

Luka w JD Edwards EnterpriseOne Tools umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,23 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Podatność w Ghost CLI umożliwia atakującym ominięcie limitów przez manipulację nagłówkiem X-Forwarded-For.

CVE-2026-25552Do wiadomości

Podatność w Ghost CLI umożliwia atakującym ominięcie limitów przez manipulację nagłówkiem X-Forwarded-For.

Streszczenie automatyczneCVSS 3,7 · EPSS 0,22 % · rekomendacja wg zapisanej polityki

CVSS: 3,7
EPSS: 0,22 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 lip 2026
Aktualizacja NVD: 9 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers,… CVE-2026-15054	The Bit Form WordPress plugin before 3.1.2 does not enforce a form's active/published status on its public form-submission handlers, allowing unauthenticated users to submit entries to, and fire the configured workflows (such as email notifications) of forms the site owner has deactivated or… Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	3,7	0,25 %	Publikacja 30 lip 2026 Aktualizacja NVD 30 lip 2026
azuracast AzuraCast is a self-hosted, all-in-one web radio management suite. CVE-2025-67737	AzuraCast is a self-hosted, all-in-one web radio management suite. Versions 0.23.1 mistakenly include an API endpoint that is intended for internal use by the SFTP software sftpgo, exposing it to the public-facing HTTP API for AzuraCast installations. A user with specific internal knowledge of a… Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	3,7	0,25 %	Publikacja 12 gru 2025 Aktualizacja NVD 14 paź 2026
oracle Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atak HTTP. CVE-2026-73923	Luka w Helidon umożliwia nieautoryzowany dostęp do danych przez atak HTTP. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	3,7	0,25 %	Publikacja 18 sie 2026 Aktualizacja NVD 28 sie 2026
oracle Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przez HTTP. CVE-2026-60357	Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przez HTTP. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,25 % · rekomendacja wg zapisanej polityki	3,7	0,25 %	Publikacja 22 lip 2026 Aktualizacja NVD 5 sie 2026
hcltech Brak wymuszenia ścisłej polityki transportowej w HCL IEM umożliwia ataki typu man-in-the-middle. CVE-2026-56587	Brak wymuszenia ścisłej polityki transportowej w HCL IEM umożliwia ataki typu man-in-the-middle. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 21 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Atak Lucky 13 w HCL Aftermarket EPC umożliwia przeprowadzenie ataku typu man-in-the-middle. CVE-2024-23573	Atak Lucky 13 w HCL Aftermarket EPC umożliwia przeprowadzenie ataku typu man-in-the-middle. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 17 lip 2026 Aktualizacja NVD 2 paź 2026
openssl Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact… CVE-2026-77696	Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact summary: An attacker able to measure SM2 signing times may learn information about the per-signature secret nonce, which over many signatures can, via a lattice /… Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 29 wrz 2026 Aktualizacja NVD 8 paź 2026
broadcom Wyciek szczegółów wyjątków w serwerze HTTP Reactor Netty może ujawniać dane między niezwiązanymi żądaniami. CVE-2026-47844	Wyciek szczegółów wyjątków w serwerze HTTP Reactor Netty może ujawniać dane między niezwiązanymi żądaniami. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 26 sie 2026 Aktualizacja NVD 4 wrz 2026
Producent nieustalony Brak walidacji kwoty płatności w wtyczce WooCommerce pozwala na opłacenie zamówienia niższą kwotą. CVE-2026-17016	Brak walidacji kwoty płatności w wtyczce WooCommerce pozwala na opłacenie zamówienia niższą kwotą. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 10 sie 2026 Aktualizacja NVD 26 sie 2026
nlnetlabs In NLnet Labs Unbound 1.18.0 up to and including 1.25.1, when Unbound listens on a 'proxy-protocol-port' interface with 'answer-cookie:… CVE-2026-54478	In NLnet Labs Unbound 1.18.0 up to and including 1.25.1, when Unbound listens on a 'proxy-protocol-port' interface with 'answer-cookie: yes', the RFC 9018 server-cookie SipHash is computed over the proxy's wire address instead of the PROXYv2-declared client. One server cookie obtained through a… Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 22 lip 2026 Aktualizacja NVD 24 lip 2026
ibm IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to obtain sensitive information due to improper… CVE-2026-18173	IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to obtain sensitive information due to improper enforcement of mutual TLS authentication. Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 23 wrz 2026 Aktualizacja NVD 7 paź 2026
nodejs Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP. CVE-2026-18540	Błąd w undici umożliwia atakującym wstrzyknięcie dodatkowych danych do odpowiedzi HTTP. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 4 wrz 2026 Aktualizacja NVD 16 wrz 2026
imagemagick Przepełnienie bufora w ImageMagick umożliwia ujawnienie informacji lub awarię. CVE-2026-56367	Przepełnienie bufora w ImageMagick umożliwia ujawnienie informacji lub awarię. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 21 cze 2026 Aktualizacja NVD 26 cze 2026
elixir-tesla Wstrzyknięcie nagłówków HTTP w elixir-tesla umożliwia atakującemu manipulację żądaniami. CVE-2026-48596	Wstrzyknięcie nagłówków HTTP w elixir-tesla umożliwia atakującemu manipulację żądaniami. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 2 cze 2026 Aktualizacja NVD 19 sie 2026
Producent nieustalony Warunek TOCTOU w funkcji ad_flush w Netatalk umożliwia zdalnemu atakującemu ograniczoną modyfikację danych. CVE-2026-7837	Warunek TOCTOU w funkcji ad_flush w Netatalk umożliwia zdalnemu atakującemu ograniczoną modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	3,7	0,24 %	Publikacja 21 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. CVE-2026-64856	FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.20.0, FileRise /api/file/snippet.php does not apply the standard authenticated-session guard before processing short text preview requests. The endpoint still performs FileRise ACL… Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 14 paź 2026 Aktualizacja NVD 15 paź 2026
strongswan Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych. CVE-2026-78131	Wyciek pamięci w strongSwan umożliwia potencjalne wykorzystanie zasobów systemowych. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 11 wrz 2026 Aktualizacja NVD 14 wrz 2026
imagemagick Wykorzystanie błędu use-after-free w ImageMagick prowadzi do awarii aplikacji. CVE-2026-61857	Wykorzystanie błędu use-after-free w ImageMagick prowadzi do awarii aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 11 lip 2026 Aktualizacja NVD 14 lip 2026
imagemagick Wykorzystanie wskaźnika po zwolnieniu pamięci w ImageMagick prowadzi do awarii lub korupcji pamięci. CVE-2026-56373	Wykorzystanie wskaźnika po zwolnieniu pamięci w ImageMagick prowadzi do awarii lub korupcji pamięci. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 10 lip 2026 Aktualizacja NVD 13 lip 2026
imagemagick Wykorzystanie ponownego nonce w ImageMagick umożliwia ujawnienie informacji z zaszyfrowanych obrazów. CVE-2026-56369	Wykorzystanie ponownego nonce w ImageMagick umożliwia ujawnienie informacji z zaszyfrowanych obrazów. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
nodejs Wstrzyknięcie odpowiedzi w kliencie HTTP/1.1 Undici umożliwia fałszowanie odpowiedzi na żądania. CVE-2026-6733	Wstrzyknięcie odpowiedzi w kliencie HTTP/1.1 Undici umożliwia fałszowanie odpowiedzi na żądania. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 17 cze 2026 Aktualizacja NVD 28 cze 2026
jetbrains In JetBrains YouTrack before 2025.3.104432 a race condition allowed bypass of helpdesk Agent limit CVE-2025-64773	In JetBrains YouTrack before 2025.3.104432 a race condition allowed bypass of helpdesk Agent limit Opis źródłowy NVD · EN	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
oracle Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. CVE-2026-71080	Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 18 sie 2026 Aktualizacja NVD 24 sie 2026
oracle Luka w JD Edwards EnterpriseOne Tools umożliwia nieautoryzowany dostęp do danych. CVE-2026-60628	Luka w JD Edwards EnterpriseOne Tools umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,23 % · rekomendacja wg zapisanej polityki	3,7	0,23 %	Publikacja 22 lip 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Podatność w Ghost CLI umożliwia atakującym ominięcie limitów przez manipulację nagłówkiem X-Forwarded-For. CVE-2026-25552	Podatność w Ghost CLI umożliwia atakującym ominięcie limitów przez manipulację nagłówkiem X-Forwarded-For. Streszczenie automatyczne	Do wiadomości CVSS 3,7 · EPSS 0,22 % · rekomendacja wg zapisanej polityki	3,7	0,22 %	Publikacja 31 lip 2026 Aktualizacja NVD 9 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone20.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone20.10.2026, 09:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone20.10.2026, 09:13 UTCData modelu znajduje się przy rekordzie.