KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 583 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.

CVE-2026-78266Do wiadomości

Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.

CVE-2026-27364Do wiadomości

Subscriber Broken Access Control in Style Kits <= 2.6.5 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 12 paź 2026

Producent nieustalony

Subscriber Broken Access Control in Homlisti <= 3.1.2 versions.

CVE-2026-66647Do wiadomości

Subscriber Broken Access Control in Homlisti <= 3.1.2 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions.

CVE-2026-73363Do wiadomości

Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 20 sie 2026

Producent nieustalony

The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned…

CVE-2026-19711Do wiadomości

The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-66693Do wiadomości

Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 sie 2026
Aktualizacja NVD: 14 sie 2026

Producent nieustalony

Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania.

CVE-2026-47230Do wiadomości

Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania.

CVE-2026-64952Do wiadomości

Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 28 sie 2026

Producent nieustalony

Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów.

CVE-2026-72541Do wiadomości

Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API.

CVE-2026-14548Do wiadomości

Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników.

CVE-2026-18603Do wiadomości

Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń.

CVE-2026-49008Do wiadomości

Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców.

CVE-2026-71247Do wiadomości

Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia.

CVE-2026-13389Do wiadomości

Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności.

CVE-2026-13329Do wiadomości

Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 sie 2026
Aktualizacja NVD: 26 sie 2026

Producent nieustalony

The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation,…

CVE-2026-11867Do wiadomości

The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.

CVE-2026-65433Do wiadomości

Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 lip 2026
Aktualizacja NVD: 27 lip 2026

Producent nieustalony

Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł.

CVE-2026-11922Do wiadomości

Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 lip 2026
Aktualizacja NVD: 3 wrz 2026

Producent nieustalony

Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions.

CVE-2026-57808Do wiadomości

Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 lip 2026
Aktualizacja NVD: 23 lip 2026

ibm

Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami.

CVE-2026-4938Do wiadomości

Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 lip 2026
Aktualizacja NVD: 30 lip 2026

Producent nieustalony

Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych.

CVE-2026-57419Do wiadomości

Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

mattermost

Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie.

CVE-2026-10106Do wiadomości

Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów.

CVE-2026-12274Do wiadomości

Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 lip 2026
Aktualizacja NVD: 13 lip 2026

Producent nieustalony

Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów.

CVE-2025-69137Do wiadomości

Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 cze 2026
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.

CVE-2025-62033Do wiadomości

Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,3 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. CVE-2026-78266	Subscriber Broken Access Control in AutomatorWP <= 5.8.3 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. CVE-2026-27364	Subscriber Broken Access Control in Style Kits <= 2.6.5 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 25 sie 2026 Aktualizacja NVD 12 paź 2026
Producent nieustalony Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. CVE-2026-66647	Subscriber Broken Access Control in Homlisti <= 3.1.2 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 20 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. CVE-2026-73363	Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 19 sie 2026 Aktualizacja NVD 20 sie 2026
Producent nieustalony The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned… CVE-2026-19711	The Premium Packages WordPress plugin before 7.0.7 does not validate a withdrawal request against the requesting user's actual earned balance, allowing any authenticated user, including a subscriber with no sales at all, to submit a payout request for an arbitrary amount, which an administrator… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 16 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-66693	Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 13 sie 2026 Aktualizacja NVD 14 sie 2026
Producent nieustalony Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. CVE-2026-47230	Błąd w Admidio pozwala na zmianę nazwy pliku w innym folderze przez użytkownika z prawem do przesyłania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 12 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. CVE-2026-64952	Błędna kontrola uprawnień w Velociraptor pozwala nieuprawnionym użytkownikom usuwać polowania. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 12 sie 2026 Aktualizacja NVD 28 sie 2026
Producent nieustalony Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. CVE-2026-72541	Brak autoryzacji w Windmill Labs pozwala członkom workspace na nadpisanie schematów zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 11 sie 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. CVE-2026-14548	Brak weryfikacji uprawnień w wtyczce Ray Enterprise Translation pozwala użytkownikom na zmianę tokena API. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 11 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. CVE-2026-18603	Brak weryfikacji uprawnień w wtyczce PiWeb dla WooCommerce pozwala na ujawnienie zamówień innych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 9 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń. CVE-2026-49008	Dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym umożliwia kradzież poświadczeń. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 7 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców. CVE-2026-71247	Błąd w Documenso pozwala asystentowi na uzupełnianie pól dla niepodpisanych odbiorców. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 5 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia. CVE-2026-13389	Brak kontroli autoryzacji w wtyczce webtoffee-cookie-consent pozwala na usuwanie i modyfikację danych bez uwierzytelnienia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 2 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności. CVE-2026-13329	Brak weryfikacji uprawnień w wtyczce Buckaroo WooCommerce pozwala użytkownikom na zwroty płatności. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 1 sie 2026 Aktualizacja NVD 26 sie 2026
Producent nieustalony The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation,… CVE-2026-11867	The Frontend Admin by DynamiApps WordPress plugin before 3.29.7 does not perform capability checks on its taxonomy term creation, modification, and deletion operations, allowing authenticated users with low privileges (such as Subscribers) to create, rename, and delete arbitrary taxonomy terms. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 30 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions. CVE-2026-65433	Subscriber Broken Access Control in RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg <= 1.5.1 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 27 lip 2026 Aktualizacja NVD 27 lip 2026
Producent nieustalony Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł. CVE-2026-11922	Obejście limitu prędkości w zenml-io umożliwia atakującym nieograniczone próby zgadywania haseł. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 24 lip 2026 Aktualizacja NVD 3 wrz 2026
Producent nieustalony Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions. CVE-2026-57808	Subscriber Arbitrary Content Deletion in WP EasyPay <= 4.5.0 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 23 lip 2026 Aktualizacja NVD 23 lip 2026
ibm Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami. CVE-2026-4938	Błąd w IBM Verify Identity Access umożliwia nieautoryzowane modyfikacje przez użytkowników z ograniczonymi uprawnieniami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 17 lip 2026 Aktualizacja NVD 30 lip 2026
Producent nieustalony Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych. CVE-2026-57419	Brak autoryzacji w Stock Locations for WooCommerce umożliwia nieautoryzowany dostęp do danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
mattermost Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie. CVE-2026-10106	Błąd w Mattermost umożliwia użytkownikom dostęp do prywatnych postów przez cookie. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów. CVE-2026-12274	Brak weryfikacji uprawnień w Tutor LMS pozwala użytkownikom na nadpisywanie postów administratorów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 13 lip 2026 Aktualizacja NVD 13 lip 2026
Producent nieustalony Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. CVE-2025-69137	Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 17 cze 2026 Aktualizacja NVD 7 paź 2026
Producent nieustalony Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. CVE-2025-62033	Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,3 % · rekomendacja wg zapisanej polityki	6,5	0,3 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 11:45 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.