KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 557 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration).

CVE-2026-62576Do wiadomości

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 sie 2026
Aktualizacja NVD: 27 sie 2026

oracleAplikacje · Systemy operacyjne

Luka w PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.

CVE-2026-60616Do wiadomości

Luka w PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 lip 2026
Aktualizacja NVD: 31 lip 2026

hcltech

Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta.

CVE-2026-56577Do wiadomości

Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 lip 2026
Aktualizacja NVD: 3 sie 2026

Producent nieustalony

Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI).

CVE-2026-91432Do wiadomości

Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:…

CVE-2026-101516Do wiadomości

Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts…

CVE-2026-111106Do wiadomości

The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts REST endpoint in versions up to, and including, 1.31.4 This is due to insufficient escaping on the user supplied filter 'value' before it is appended to a SQL…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

mozilla

Denial-of-service in the Networking component.

CVE-2026-100795Do wiadomości

Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 19 paź 2026

ibm

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a…

CVE-2026-17028Do wiadomości

IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 19 sie 2026
Aktualizacja NVD: 25 sie 2026

Producent nieustalony

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

CVE-2025-0898Do wiadomości

Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 maj 2026
Aktualizacja NVD: 7 paź 2026

krishanmurariji

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter.

CVE-2025-66947Do wiadomości

SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image…

CVE-2026-16251Do wiadomości

Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image responses buffered in memory during local image proxy direct fetches, which allows a remote attacker to cause memory exhaustion on the server via a crafted oversized…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,…

CVE-2026-96562Do wiadomości

The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode…

CVE-2026-101335Do wiadomości

The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24723Do wiadomości

A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24721Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

qnap

A NULL pointer dereference vulnerability has been reported to affect File Station 5.

CVE-2026-24722Do wiadomości

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

Penpot is an open-source design and prototyping platform.

CVE-2026-105696Do wiadomości

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3.

CVE-2026-100157Do wiadomości

The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 paź 2026
Aktualizacja NVD: 6 paź 2026

Producent nieustalony

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

CVE-2026-104449Do wiadomości

Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

CVE-2026-97634Do wiadomości

Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 paź 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

CVE-2026-101879Do wiadomości

Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 wrz 2026
Aktualizacja NVD: 2 paź 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-95374Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 wrz 2026
Aktualizacja NVD: 2 paź 2026

Producent nieustalony

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

CVE-2026-87727Do wiadomości

Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 wrz 2026
Aktualizacja NVD: 11 wrz 2026

snipeitapp

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

CVE-2026-86742Do wiadomości

Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

CVE-2026-87447Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,28 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
oracle Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). CVE-2026-62576	Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 18 sie 2026 Aktualizacja NVD 27 sie 2026
oracle Luka w PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-60616	Luka w PeopleSoft umożliwia nieautoryzowany dostęp do krytycznych danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 22 lip 2026 Aktualizacja NVD 31 lip 2026
hcltech Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta. CVE-2026-56577	Słaba polityka haseł w HCL MyCloud zwiększa ryzyko przejęcia konta. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 lip 2026 Aktualizacja NVD 3 sie 2026
Producent nieustalony Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). CVE-2026-91432	Vulnerability in the Siebel CRM End User product of Oracle Siebel CRM (component: Open UI). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM End User. Successful attacks of… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… CVE-2026-101516	Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK:… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts… CVE-2026-111106	The Mail Mint plugin for WordPress is vulnerable to SQL Injection via the 'filters' parameter of the /wp-json/mrm/v1/segments/contacts REST endpoint in versions up to, and including, 1.31.4 This is due to insufficient escaping on the user supplied filter 'value' before it is appended to a SQL… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
mozilla Denial-of-service in the Networking component. CVE-2026-100795	Denial-of-service in the Networking component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 19 paź 2026
ibm IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a… CVE-2026-17028	IBM PowerVM Hypervisor FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in partition firmware during network boot. An unauthenticated attacker with access to the same network as a partition undergoing iSCSI SAN… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 19 sie 2026 Aktualizacja NVD 25 sie 2026
Producent nieustalony Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. CVE-2025-0898	Luka w wtyczce Xpro Elementor Addons - Pro pozwala na odczyt dowolnych plików przez uwierzytelnionych atakujących. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 27 maj 2026 Aktualizacja NVD 7 paź 2026
krishanmurariji SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. CVE-2025-66947	SQL injection vulnerability in krishanmuraiji SMS v.1.0, within the /studentms/admin/edit-class-detail.php via the editid GET parameter. An attacker can trigger controlled delays using SQL SLEEP() to infer database contents. Successful exploitation may lead to full database compromise, especially… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 26 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image… CVE-2026-16251	Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image responses buffered in memory during local image proxy direct fetches, which allows a remote attacker to cause memory exhaustion on the server via a crafted oversized… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including,… CVE-2026-96562	The The Broken Link Checker plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.14.1. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode… CVE-2026-101335	The Forminator Forms – Contact Form, Payment Form & Custom Form Builder plugin for WordPress is vulnerable to Arbitrary Shortcode Execution in versions up to, and including, 1.58.1. This is due to the forminator_replace_quiz_form_data() helper invoking do_shortcode() on the fully expanded… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24723	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24721	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
qnap A NULL pointer dereference vulnerability has been reported to affect File Station 5. CVE-2026-24722	A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 15 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony Penpot is an open-source design and prototyping platform. CVE-2026-105696	Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. CVE-2026-100157	The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 3 paź 2026 Aktualizacja NVD 6 paź 2026
Producent nieustalony Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. CVE-2026-104449	Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. CVE-2026-97634	Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 2 paź 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. CVE-2026-101879	Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 30 wrz 2026 Aktualizacja NVD 2 paź 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-95374	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 29 wrz 2026 Aktualizacja NVD 2 paź 2026
Producent nieustalony Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. CVE-2026-87727	Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 11 wrz 2026 Aktualizacja NVD 11 wrz 2026
snipeitapp Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. CVE-2026-86742	Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. CVE-2026-87447	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,28 % · rekomendacja wg zapisanej polityki	6,5	0,28 %	Publikacja 9 wrz 2026 Aktualizacja NVD 10 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone29.10.2026, 19:15 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.