CVE-2026-50018
Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,54 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Dotkliwość: Średnia
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2026-81918
XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.
PozostałeSkrót PL
- CVSS
- 4,8
- EPSS
- 0,25 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81917
Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,24 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68535
Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,21 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-54165
W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.
PozostałeSkrót PL
- CVSS
- 6,4
- EPSS
- 0,55 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-48490
Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,67 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49439
Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,26 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49865
Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,35 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-50025
Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,26 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45057
Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości.
PozostałeSkrót PL
- CVSS
- 4,9
- EPSS
- 0,23 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89332
Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych.
PozostałeSkrót PL
- CVSS
- 6,7
- EPSS
- 0,18 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81913
Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,29 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81915
Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,29 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81916
Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,27 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81911
XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,24 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81912
CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków.
PozostałeSkrót PL
- CVSS
- 5,7
- EPSS
- 0,19 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-78546
Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych.
PozostałeSkrót PL
- CVSS
- 4,8
- EPSS
- 0,14 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-78547
Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu.
PozostałeSkrót PL
- CVSS
- 4,4
- EPSS
- 0,15 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-79035
Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,26 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-77490
Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,41 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-68526
Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,11 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49462
Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki.
PozostałeSkrót PL
- CVSS
- 5,3
- EPSS
- 0,4 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49463
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,34 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-89329
Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.
PozostałeSkrót PL
- CVSS
- 6,2
- EPSS
- 0,16 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-81910
Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,42 % · nieaktualne
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-50018 Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. |
Pozostałe |
CVSS 6,5EPSS 0,54 % · nieaktualne | ||
| CVE-2026-81918 XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. |
Pozostałe |
CVSS 4,8EPSS 0,25 % · nieaktualne | ||
| CVE-2026-81917 Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. |
Pozostałe |
CVSS 5,4EPSS 0,24 % · nieaktualne | ||
| CVE-2026-68535 Brak walidacji w Concrete CMS pozwala uwierzytelnionym użytkownikom na ujawnienie URL-i plików. |
Pozostałe |
CVSS 4,3EPSS 0,21 % · nieaktualne | ||
| CVE-2026-54165 W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. |
Pozostałe |
CVSS 6,4EPSS 0,55 % · nieaktualne | ||
| CVE-2026-48490 Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. |
Pozostałe |
CVSS 6,9EPSS 0,67 % · nieaktualne | ||
| CVE-2026-49439 Błąd w OpenRemote pozwala użytkownikom z uprawnieniami do odczytu na zapis prognozowanych punktów danych. |
Pozostałe |
CVSS 4,3EPSS 0,26 % · nieaktualne | ||
| CVE-2026-49865 Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. |
Pozostałe |
CVSS 5,3EPSS 0,35 % · nieaktualne | ||
| CVE-2026-50025 Brak uwierzytelnienia w Mousehole pozwala na zdalne manipulowanie sesjami MAM. |
Pozostałe |
CVSS 6,9EPSS 0,26 % · nieaktualne | ||
| CVE-2026-45057 Brak weryfikacji szyfrowania w matrix-sdk-ui pozwala na podszywanie się pod wiadomości. |
Pozostałe |
CVSS 4,9EPSS 0,23 % · nieaktualne | ||
| CVE-2026-89332 Wprowadzenie funkcjonalności z nieznanego źródła w Kiro Powers w Amazon Kiro IDE umożliwia zdalne pozyskanie wrażliwych danych. |
Pozostałe |
CVSS 6,7EPSS 0,18 % · nieaktualne | ||
| CVE-2026-81913 Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. |
Pozostałe |
CVSS 6,1EPSS 0,29 % · nieaktualne | ||
| CVE-2026-81915 Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. |
Pozostałe |
CVSS 5,3EPSS 0,29 % · nieaktualne | ||
| CVE-2026-81916 Błąd w Concrete CMS pozwala na tworzenie wpisów w nieautoryzowanych obiektach. |
Pozostałe |
CVSS 4,3EPSS 0,27 % · nieaktualne | ||
| CVE-2026-81911 XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. |
Pozostałe |
CVSS 5,4EPSS 0,24 % · nieaktualne | ||
| CVE-2026-81912 CSRF w Concrete CMS pozwala na nieautoryzowane przenoszenie grup, co zmienia uprawnienia ich członków. |
Pozostałe |
CVSS 5,7EPSS 0,19 % · nieaktualne | ||
| CVE-2026-78546 Błąd odczytu poza zakresem w Citrix Workspace app dla Windows może prowadzić do ujawnienia danych. |
Pozostałe |
CVSS 4,8EPSS 0,14 % · nieaktualne | ||
| CVE-2026-78547 Błąd zapisu poza granicami w Citrix Workspace app dla Windows umożliwia zdalne wykonanie kodu. |
Pozostałe |
CVSS 4,4EPSS 0,15 % · nieaktualne | ||
| CVE-2026-79035 Wrażliwość XSS w Zeta Marketing Platform umożliwia wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Pozostałe |
CVSS 6,1EPSS 0,26 % · nieaktualne | ||
| CVE-2026-77490 Wstrzyknięcie skryptów w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Pozostałe |
CVSS 6,1EPSS 0,41 % · nieaktualne | ||
| CVE-2026-68526 Brak walidacji tokena anty-CSRF w Concrete CMS pozwala na duplikowanie wydarzeń kalendarza przez uwierzytelnionego użytkownika. |
Pozostałe |
CVSS 4,3EPSS 0,11 % · nieaktualne | ||
| CVE-2026-49462 Brak uwierzytelnienia w NL Portal Backend Libraries umożliwia dostęp do funkcji GraphQL, co ułatwia ataki. |
Pozostałe |
CVSS 5,3EPSS 0,4 % · nieaktualne | ||
| CVE-2026-49463 Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
Pozostałe |
CVSS 6,5EPSS 0,34 % · nieaktualne | ||
| CVE-2026-89329 Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service. |
Pozostałe |
CVSS 6,2EPSS 0,16 % · nieaktualne | ||
| CVE-2026-81910 Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. |
Pozostałe |
CVSS 6,5EPSS 0,42 % · nieaktualne |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 13.11.2026, 07:02 UTC – 13.11.2026, 12:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.