KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 804 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów.

CVE-2026-24514Do wiadomości

Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 lut 2026
Aktualizacja NVD: 17 cze 2026

cesanta

Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input.

CVE-2026-73258Do wiadomości

Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 18 paź 2026

asustor

Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem.

CVE-2026-67246Do wiadomości

Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

vercel

Next.js is a React framework for building full-stack web applications.

CVE-2026-64649Do wiadomości

Next.js is a React framework for building full-stack web applications. In versions 14.1.1 through 15.5.20 and 16.0.0 through 16.2.10, when a Server Action forwards or redirects a request, an attacker can cause the server to send that outbound request to a malicious host (Server-Side Request…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 29 lip 2026

flowiseai

Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika.

CVE-2026-70475Do wiadomości

Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 11 wrz 2026

ibm

Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

CVE-2026-16905Do wiadomości

Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń.

CVE-2026-16637Do wiadomości

Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 wrz 2026

apacheAplikacje

Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień.

CVE-2026-61487Do wiadomości

Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 lip 2026
Aktualizacja NVD: 5 sie 2026

Producent nieustalony

The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and…

CVE-2025-11705Do wiadomości

The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 4.23.81 due to a missing capability check combined with an information exposure in several GOTMLS_* AJAX actions. This makes it possible for…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits…

CVE-2026-107335Do wiadomości

Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives (zip/tar/rar/7z via libarchive), but those limits are not applied when the uploaded file is a single-stream compressed format…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 13 paź 2026

langflow

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal…

CVE-2026-97671Do wiadomości

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 paź 2026
Aktualizacja NVD: 8 paź 2026

redhatSystemy operacyjne

Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych.

CVE-2026-16104Do wiadomości

Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,46 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 16 wrz 2026

Producent nieustalony

The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to…

CVE-2026-16810Do wiadomości

The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to generic SQL Injection via the 'data[queryCondition]' parameter in all versions up to, and including, 3.2.0 due to insufficient escaping on the user supplied…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 14 sie 2026
Aktualizacja NVD: 17 sie 2026

dell

Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego.

CVE-2026-70424Do wiadomości

Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 21 sie 2026

appleSystemy operacyjne

Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.

CVE-2026-65330Do wiadomości

Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 14 wrz 2026

dell

Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików.

CVE-2026-56794Do wiadomości

Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 8 sie 2026

langflow

Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera.

CVE-2026-7646Do wiadomości

Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 6 sie 2026

Producent nieustalony

Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika.

CVE-2026-45377Do wiadomości

Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 8 wrz 2026

asustor

Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych.

CVE-2026-67247Do wiadomości

Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

Producent nieustalony

Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor.

CVE-2025-9227Do wiadomości

Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

PraisonAI is a multi-agent teams system.

CVE-2026-55531Do wiadomości

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.

CVE-2026-68516Do wiadomości

Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem.

CVE-2026-50278Do wiadomości

Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 sie 2026
Aktualizacja NVD: 15 paź 2026

Producent nieustalony

Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy.

CVE-2026-65976Do wiadomości

Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników.

CVE-2026-72873Do wiadomości

Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,45 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 sie 2026
Aktualizacja NVD: 8 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów. CVE-2026-24514	Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 4 lut 2026 Aktualizacja NVD 17 cze 2026
cesanta Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input. CVE-2026-73258	Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 20 sie 2026 Aktualizacja NVD 18 paź 2026
asustor Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem. CVE-2026-67246	Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
vercel Next.js is a React framework for building full-stack web applications. CVE-2026-64649	Next.js is a React framework for building full-stack web applications. In versions 14.1.1 through 15.5.20 and 16.0.0 through 16.2.10, when a Server Action forwards or redirects a request, an attacker can cause the server to send that outbound request to a malicious host (Server-Side Request… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 27 lip 2026 Aktualizacja NVD 29 lip 2026
flowiseai Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika. CVE-2026-70475	Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 4 sie 2026 Aktualizacja NVD 11 wrz 2026
ibm Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. CVE-2026-16905	Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 14 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń. CVE-2026-16637	Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 wrz 2026
apache Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień. CVE-2026-61487	Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 28 lip 2026 Aktualizacja NVD 5 sie 2026
Producent nieustalony The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and… CVE-2025-11705	The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 4.23.81 due to a missing capability check combined with an information exposure in several GOTMLS_* AJAX actions. This makes it possible for… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 29 paź 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits… CVE-2026-107335	Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives (zip/tar/rar/7z via libarchive), but those limits are not applied when the uploaded file is a single-stream compressed format… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 8 paź 2026 Aktualizacja NVD 13 paź 2026
langflow IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal… CVE-2026-97671	IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 7 paź 2026 Aktualizacja NVD 8 paź 2026
redhat Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych. CVE-2026-16104	Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,46 % · rekomendacja wg zapisanej polityki	6,5	0,46 %	Publikacja 17 lip 2026 Aktualizacja NVD 16 wrz 2026
Producent nieustalony The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to… CVE-2026-16810	The Bit Form – Contact Form, Payment Forms, Multi Step Forms, Calculator & Custom Form Builder plugin for WordPress is vulnerable to generic SQL Injection via the 'data[queryCondition]' parameter in all versions up to, and including, 3.2.0 due to insufficient escaping on the user supplied… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 14 sie 2026 Aktualizacja NVD 17 sie 2026
dell Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. CVE-2026-70424	Luka w Dell OpenManage Enterprise umożliwia zdalne ujawnienie informacji przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 19 sie 2026 Aktualizacja NVD 21 sie 2026
apple Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. CVE-2026-65330	Błąd w obsłudze pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 18 sie 2026 Aktualizacja NVD 14 wrz 2026
dell Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. CVE-2026-56794	Luka w Dell OpenManage Server Administrator umożliwia atakującemu zdalny dostęp do systemu plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 7 sie 2026 Aktualizacja NVD 8 sie 2026
langflow Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. CVE-2026-7646	Luka w IBM Langflow pozwala na odczyt dowolnych plików z systemu serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 5 sie 2026 Aktualizacja NVD 6 sie 2026
Producent nieustalony Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. CVE-2026-45377	Brak uwierzytelnienia w Decidim pozwala na nieautoryzowany dostęp do danych użytkownika. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 1 sie 2026 Aktualizacja NVD 8 wrz 2026
asustor Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. CVE-2026-67247	Wykorzystanie podatności w ADM pozwala atakującemu na dostęp do niezamierzonych ścieżek systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
Producent nieustalony Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor. CVE-2025-9227	Zohocorp ManageEngine OpManager versions 128609 and below are vulnerable to Stored XSS Vulnerability in the SNMP trap processor. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 11 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony PraisonAI is a multi-agent teams system. CVE-2026-55531	PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, the MCP HTTP Stream mcp_post handler creates a new _sessions entry for every initialize request but does not call _cleanup_sessions or enforce a maximum. An unauthenticated caller can exhaust memory. The fix invokes cleanup and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 25 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. CVE-2026-68516	Przepełnienie bufora w OpenEXR może prowadzić do awarii aplikacji podczas dekodowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. CVE-2026-50278	Błąd w iccDEV umożliwia atakującemu odczyt danych poza zakresem. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 21 sie 2026 Aktualizacja NVD 15 paź 2026
Producent nieustalony Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. CVE-2026-65976	Przepełnienie bufora w Deskflow umożliwia wyczerpanie pamięci odbiorcy. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 17 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. CVE-2026-72873	Ujawnienie sekretów Git w Dokploy pozwala na nieautoryzowany dostęp do danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,45 % · rekomendacja wg zapisanej polityki	6,5	0,45 %	Publikacja 10 sie 2026 Aktualizacja NVD 8 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone26.10.2026, 08:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.