KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 694 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).

CVE-2026-101856Do wiadomości

Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).

CVE-2026-101857Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).

CVE-2026-101832Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the iSupplier Portal product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101836Do wiadomości

Vulnerability in the iSupplier Portal product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupplier Portal.…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server).

CVE-2026-101828Do wiadomości

Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101819Do wiadomości

Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces).

CVE-2026-101782Do wiadomości

Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations).

CVE-2026-101673Do wiadomości

Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle US…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: PO View Document).

CVE-2026-101559Do wiadomości

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: PO View Document). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools).

CVE-2026-101538Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).

CVE-2026-101443Do wiadomości

Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Siebel CRM Cloud…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR).

CVE-2026-101419Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution).

CVE-2026-101418Do wiadomości

Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader.

CVE-2026-75466Do wiadomości

libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12() or tj3LoadImage16() using the default pixel format, the application may trigger a division-by-zero in…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit…

CVE-2026-75370Do wiadomości

An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 sie 2026
Aktualizacja NVD: 14 paź 2026

samsung

Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation.

CVE-2026-19587Do wiadomości

Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 30 wrz 2026

Producent nieustalony

Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service.

CVE-2026-53414Do wiadomości

Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 28 sie 2026

samsung

Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open…

CVE-2026-19517Do wiadomości

Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 23 wrz 2026

samsung

Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation.

CVE-2026-19518Do wiadomości

Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 23 wrz 2026

samsung

Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych.

CVE-2026-18772Do wiadomości

Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 sie 2026
Aktualizacja NVD: 23 wrz 2026

churchcrm

ChurchCRM is an open-source church management system.

CVE-2025-67874Do wiadomości

ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 gru 2025
Aktualizacja NVD: 7 paź 2026

ibm

IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to…

CVE-2025-13211Do wiadomości

IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,36 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read…

CVE-2026-37070Do wiadomości

Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sie 2026
Aktualizacja NVD: 2 wrz 2026

Producent nieustalony

Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów.

CVE-2026-70550Do wiadomości

Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 28 sie 2026

jfrogDevelopment

Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia.

CVE-2026-68758Do wiadomości

Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,35 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 2 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). CVE-2026-101856	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). CVE-2026-101857	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). CVE-2026-101832	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the iSupplier Portal product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101836	Vulnerability in the iSupplier Portal product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise iSupplier Portal.… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). CVE-2026-101828	Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite (component: MWA Terminal Server). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101819	Vulnerability in the Oracle General Ledger product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle General… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces). CVE-2026-101782	Vulnerability in the Oracle Applications Manager product of Oracle E-Business Suite (component: Oracle Diagnostics Interfaces). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). CVE-2026-101673	Vulnerability in the Oracle US Federal Human Resources product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle US… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: PO View Document). CVE-2026-101559	Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: PO View Document). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). CVE-2026-101538	Vulnerability in the Oracle Order Management product of Oracle E-Business Suite (component: Product Diagnostic Tools). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Order… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). CVE-2026-101443	Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Siebel CRM Cloud… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). CVE-2026-101419	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). CVE-2026-101418	Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Report Distribution). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. CVE-2026-75466	libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12() or tj3LoadImage16() using the default pixel format, the application may trigger a division-by-zero in… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 26 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit… CVE-2026-75370	An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 24 sie 2026 Aktualizacja NVD 14 paź 2026
samsung Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation. CVE-2026-19587	Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 12 sie 2026 Aktualizacja NVD 30 wrz 2026
Producent nieustalony Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. CVE-2026-53414	Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 11 sie 2026 Aktualizacja NVD 28 sie 2026
samsung Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open… CVE-2026-19517	Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 11 sie 2026 Aktualizacja NVD 23 wrz 2026
samsung Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. CVE-2026-19518	Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 11 sie 2026 Aktualizacja NVD 23 wrz 2026
samsung Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. CVE-2026-18772	Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 4 sie 2026 Aktualizacja NVD 23 wrz 2026
churchcrm ChurchCRM is an open-source church management system. CVE-2025-67874	ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 16 gru 2025 Aktualizacja NVD 7 paź 2026
ibm IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to… CVE-2025-13211	IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,36 % · rekomendacja wg zapisanej polityki	6,5	0,36 %	Publikacja 11 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read… CVE-2026-37070	Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,5	0,35 %	Publikacja 27 sie 2026 Aktualizacja NVD 2 wrz 2026
Producent nieustalony Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. CVE-2026-70550	Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,5	0,35 %	Publikacja 25 sie 2026 Aktualizacja NVD 28 sie 2026
jfrog Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. CVE-2026-68758	Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,35 % · rekomendacja wg zapisanej polityki	6,5	0,35 %	Publikacja 12 sie 2026 Aktualizacja NVD 2 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone27.10.2026, 10:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.