CVE-2026-87913
Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów.
PozostałeSkrót PL
- CVSS
- 5,1
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Średnia
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-81049
Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu.
PozostałeSkrót PL
- CVSS
- 6,7
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81051
Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.
PozostałeSkrót PL
- CVSS
- 6,6
- EPSS
- 0,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81052
Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego.
PozostałeSkrót PL
- CVSS
- 6,8
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88005
Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88006
Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-85310
Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81791
Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81793
Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81787
Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81788
Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,3
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81275
Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,44 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81782
Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,22 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81785
Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-78536
Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66632
Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions.
PozostałeOpis źródłowy · EN
- CVSS
- 6,5
- EPSS
- 0,28 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66674
Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp.
PozostałeSkrót PL
- CVSS
- 5,6
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-15461
The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside struct hl78xx_gnss_data. The generic NMEA0183 match helper…
PozostałeOpis źródłowy · EN
- CVSS
- 5,3
- EPSS
- 0,25 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88896
Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,37 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88921
MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into inline HTML during PDF report export via the convert_markdown_to_pdf…
PozostałeOpis źródłowy · EN
- CVSS
- 5,1
- EPSS
- 0,49 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88892
Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88894
Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and consumable checkout paths, App\Services\PredefinedKitCheckoutService…
PozostałePubliczny PoCOpis źródłowy · EN
- CVSS
- 5,3
- EPSS
- 0,26 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88884
Renovate is a dependency update automation tool. In versions before 44.3.1 (and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0, mend-renovate-enterprise-edition Helm chart before 10.4.0), digest updates are not subject to…
PozostałeOpis źródłowy · EN
- CVSS
- 6,9
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88878
Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,42 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-88871
Wtyczka CustomizeUser w WWBN AVideo umożliwia atak CSRF, co pozwala na fałszowanie liczby subskrybentów.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,18 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-87913 Brak weryfikacji właściciela S3 w AWS Security Agent MCP umożliwia dostęp do prywatnych archiwów. |
Pozostałe |
CVSS 5,1EPSS 0,44 % | ||
| CVE-2026-81049 Brak wsparcia dla sprawdzania integralności w Dell ThinOS umożliwia lokalne wykonanie kodu. |
Pozostałe |
CVSS 6,7EPSS 0,12 % | ||
| CVE-2026-81051 Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. |
Pozostałe |
CVSS 6,6EPSS 0,2 % | ||
| CVE-2026-81052 Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego. |
Pozostałe |
CVSS 6,8EPSS 0,18 % | ||
| CVE-2026-88005 Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. |
Pozostałe |
CVSS 6,5EPSS 0,37 % | ||
| CVE-2026-88006 Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. |
Pozostałe |
CVSS 6,5EPSS 0,37 % | ||
| CVE-2026-85310 Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych. |
Pozostałe |
CVSS 6,5EPSS 0,44 % | ||
| CVE-2026-81791 Subscriber Cross Site Scripting (XSS) in EventON <= 2.5.7 versions. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-81793 Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-81787 Unauthenticated Broken Authentication in IMPress for IDX Broker <= 3.3.0 versions. |
Pozostałe |
CVSS 6,5EPSS 0,42 % | ||
| CVE-2026-81788 Subscriber Broken Access Control in IMPress for IDX Broker <= 3.3.0 versions. |
Pozostałe |
CVSS 6,3EPSS 0,26 % | ||
| CVE-2026-81275 Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych. |
Pozostałe |
CVSS 6,5EPSS 0,44 % | ||
| CVE-2026-81782 Subscriber Cross Site Scripting (XSS) in WP Docs <= 2.3.1 versions. |
Pozostałe |
CVSS 6,5EPSS 0,22 % | ||
| CVE-2026-81785 Unauthenticated Broken Access Control in BuddyForms <= 2.9.0 versions. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-78536 Unauthenticated Broken Access Control in Robokassa payment gateway for Woocommerce <= 1.8.9 versions. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-66632 Unauthenticated Content Injection in Simple Cloudflare Turnstile <= 1.42.1 versions. |
Pozostałe |
CVSS 6,5EPSS 0,28 % | ||
| CVE-2026-66674 Obejście uwierzytelnienia w Simple Cloudflare Turnstile umożliwia nieautoryzowany dostęp. |
Pozostałe |
CVSS 5,6EPSS 0,25 % | ||
| CVE-2026-15461 The Sierra Wireless HL78xx modem GNSS driver (drivers/modem/hl78xx/, later drivers/modem/vendor_standalone/hl78xx/) embeds a generic struct gnss_nmea0183_match_data match_data inside… |
Pozostałe |
CVSS 5,3EPSS 0,25 % | ||
| CVE-2026-88896 Błąd SSRF w EspoCRM pozwala na nieautoryzowane żądania do usług wewnętrznych. |
Pozostałe |
CVSS 6,9EPSS 0,37 % | ||
| CVE-2026-88921 MISP contains an HTML injection vulnerability in the MISPElementHTMLFormatterTool component, which is responsible for rendering MISP element references (attributes, objects, and tags) into… |
Pozostałe |
CVSS 5,1EPSS 0,49 % | ||
| CVE-2026-88892 Błąd SSRF w OpenPanel umożliwia atakującemu dostęp do wewnętrznych zasobów serwera. |
Pozostałe |
CVSS 5,3EPSS 0,33 % | ||
| CVE-2026-88894 Snipe-IT's predefined kit checkout path does not enforce Full Multiple Company Support (FMCS) tenant isolation on the checkout target. Unlike the single, bulk, API, accessory, license and… |
PozostałePubliczny PoC |
CVSS 5,3EPSS 0,26 % | ||
| CVE-2026-88884 Renovate is a dependency update automation tool. In versions before 44.3.1 (and Mend Renovate CE/EE images before 15.4.0, mend-renovate-ce Helm chart before 15.4.0,… |
Pozostałe |
CVSS 6,9EPSS 0,31 % | ||
| CVE-2026-88878 Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów. |
Pozostałe |
CVSS 6,9EPSS 0,42 % | ||
| CVE-2026-88871 Wtyczka CustomizeUser w WWBN AVideo umożliwia atak CSRF, co pozwala na fałszowanie liczby subskrybentów. |
Pozostałe |
CVSS 5,3EPSS 0,18 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 23:02 UTC – 12.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.