KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 515 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

tryton

Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych.

CVE-2025-66424Do wiadomości

Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Element Types, Links, Entries).

CVE-2026-101553Do wiadomości

Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Element Types, Links, Entries). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll.…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Dockhand before 1.0.46 contains an arbitrary file read vulnerability that allows non-admin users with stacks:edit permission to read files…

CVE-2026-113354Do wiadomości

Dockhand before 1.0.46 contains an arbitrary file read vulnerability that allows non-admin users with stacks:edit permission to read files through the path parameter of /api/system/files/content. Attackers can supply absolute paths to read /etc/shadow, /etc/passwd, git .git/config credentials, and…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Frappe HR is an open-source human resources management solution (HRMS).

CVE-2026-64862Do wiadomości

Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.58.3 and 16.4.3, HRMS PWA API endpoints for employee data do not consistently authorize employee-specific PWA API requests. An authenticated user requests records associated with another employee. The user can…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 19 paź 2026

Producent nieustalony

ERPNext is a free and open source Enterprise Resource Planning tool.

CVE-2026-108373Do wiadomości

ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.118.0 and 16.27.0, certain endpoints in the Sales Person-wise Transaction Summary report fail to enforce proper authorization checks. When a role-limited authenticated user requests the affected financial report, the…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Denial-of-service in the Sync component.

CVE-2026-109773Do wiadomości

Denial-of-service in the Sync component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Denial-of-service in the Site Reports component.

CVE-2026-109768Do wiadomości

Denial-of-service in the Site Reports component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults.

CVE-2026-77364Do wiadomości

obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, undefined readPaths and writePaths settings allow all paths, strictReadDefault does not protect direct requests, and the .obsidian, .git, and .trash control directories are excluded only…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 paź 2026
Aktualizacja NVD: 16 paź 2026

broadcomChmura

RabbitMQ is a messaging and streaming broker.

CVE-2026-67420Do wiadomości

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ OAuth credential refresh retains revoked runtime tags. when an existing AMQP connection refreshes from an OAuth token that grants the impersonator tag to a valid same-username token…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 wrz 2026
Aktualizacja NVD: 16 paź 2026

googleChmura

Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social…

CVE-2026-79253Do wiadomości

Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 26 sie 2026

googleChmura

Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the…

CVE-2026-79221Do wiadomości

Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 sie 2026
Aktualizacja NVD: 31 sie 2026

Producent nieustalony

Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów.

CVE-2026-53583Do wiadomości

Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 sie 2026
Aktualizacja NVD: 9 wrz 2026

Producent nieustalony

Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa.

CVE-2026-17608Do wiadomości

Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 sie 2026
Aktualizacja NVD: 20 sie 2026

googleChmura

Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych.

CVE-2026-17936Do wiadomości

Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-17883Do wiadomości

Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.

CVE-2026-17854Do wiadomości

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia.

CVE-2026-17846Do wiadomości

Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-17850Do wiadomości

Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-17852Do wiadomości

Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

appleSystemy operacyjne

Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę.

CVE-2026-17842Do wiadomości

Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny.

CVE-2026-17823Do wiadomości

Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 3 sie 2026

googleChmura

Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-17787Do wiadomości

Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

googleChmura

Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-17754Do wiadomości

Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 4 sie 2026

googleChmura

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.

CVE-2026-17743Do wiadomości

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 10 sie 2026

googleChmura

Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego.

CVE-2026-17748Do wiadomości

Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,24 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 lip 2026
Aktualizacja NVD: 10 sie 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
tryton Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych. CVE-2025-66424	Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Element Types, Links, Entries). CVE-2026-101553	Vulnerability in the Oracle Payroll product of Oracle E-Business Suite (component: Element Types, Links, Entries). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Payroll.… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 21 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Dockhand before 1.0.46 contains an arbitrary file read vulnerability that allows non-admin users with stacks:edit permission to read files… CVE-2026-113354	Dockhand before 1.0.46 contains an arbitrary file read vulnerability that allows non-admin users with stacks:edit permission to read files through the path parameter of /api/system/files/content. Attackers can supply absolute paths to read /etc/shadow, /etc/passwd, git .git/config credentials, and… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Frappe HR is an open-source human resources management solution (HRMS). CVE-2026-64862	Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.58.3 and 16.4.3, HRMS PWA API endpoints for employee data do not consistently authorize employee-specific PWA API requests. An authenticated user requests records associated with another employee. The user can… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 16 paź 2026 Aktualizacja NVD 19 paź 2026
Producent nieustalony ERPNext is a free and open source Enterprise Resource Planning tool. CVE-2026-108373	ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.118.0 and 16.27.0, certain endpoints in the Sales Person-wise Transaction Summary report fail to enforce proper authorization checks. When a role-limited authenticated user requests the affected financial report, the… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 16 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Denial-of-service in the Sync component. CVE-2026-109773	Denial-of-service in the Sync component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 13 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Denial-of-service in the Site Reports component. CVE-2026-109768	Denial-of-service in the Site Reports component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 13 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. CVE-2026-77364	obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, undefined readPaths and writePaths settings allow all paths, strictReadDefault does not protect direct requests, and the .obsidian, .git, and .trash control directories are excluded only… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 12 paź 2026 Aktualizacja NVD 16 paź 2026
broadcom RabbitMQ is a messaging and streaming broker. CVE-2026-67420	RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ OAuth credential refresh retains revoked runtime tags. when an existing AMQP connection refreshes from an OAuth token that grants the impersonator tag to a valid same-username token… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 25 wrz 2026 Aktualizacja NVD 16 paź 2026
google Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social… CVE-2026-79253	Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 25 sie 2026 Aktualizacja NVD 26 sie 2026
google Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the… CVE-2026-79221	Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 25 sie 2026 Aktualizacja NVD 31 sie 2026
Producent nieustalony Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów. CVE-2026-53583	Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 20 sie 2026 Aktualizacja NVD 9 wrz 2026
Producent nieustalony Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa. CVE-2026-17608	Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 16 sie 2026 Aktualizacja NVD 20 sie 2026
google Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych. CVE-2026-17936	Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-17883	Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. CVE-2026-17854	Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia. CVE-2026-17846	Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-17850	Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-17852	Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
apple Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę. CVE-2026-17842	Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny. CVE-2026-17823	Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 3 sie 2026
google Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-17787	Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
google Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-17754	Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 4 sie 2026
google Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. CVE-2026-17743	Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 10 sie 2026
google Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego. CVE-2026-17748	Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,24 % · rekomendacja wg zapisanej polityki	6,5	0,24 %	Publikacja 30 lip 2026 Aktualizacja NVD 10 sie 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone30.10.2026, 21:00 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.