KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości26 447 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Unauthenticated Content Injection in Boutique <= 2.3.3 versions.

CVE-2026-62098Do wiadomości

Unauthenticated Content Injection in Boutique <= 2.3.3 versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 paź 2026
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Błąd w AVideo pozwala na fałszowanie webhooków, co umożliwia nieautoryzowane kredytowanie portfeli użytkowników.

CVE-2026-33731Do wiadomości

Błąd w AVideo pozwala na fałszowanie webhooków, co umożliwia nieautoryzowane kredytowanie portfeli użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 lip 2026
Aktualizacja NVD: 17 lip 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored…

CVE-2026-111844Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Caz Informatics Services Trade Inc.

CVE-2026-12859Do wiadomości

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

inventree_project

Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy.

CVE-2026-33530Do wiadomości

Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for…

CVE-2025-46266Do wiadomości

A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS.

CVE-2025-62030Do wiadomości

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based.

CVE-2025-62032Do wiadomości

Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User…

CVE-2026-103085Do wiadomości

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

mongodbAplikacje

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

CVE-2026-19503Do wiadomości

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 29 wrz 2026

Producent nieustalony

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

CVE-2025-68607Do wiadomości

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

foxit

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2.

CVE-2025-55311Do wiadomości

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check…

CVE-2025-12937Do wiadomości

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

Producent nieustalony

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

CVE-2025-68978Do wiadomości

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could…

CVE-2026-12489Do wiadomości

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View…

CVE-2026-110806Do wiadomości

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 16 paź 2026

Producent nieustalony

An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound…

CVE-2025-12035Do wiadomości

An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 gru 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.

CVE-2026-87891Do wiadomości

Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 14 wrz 2026

Producent nieustalony

Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.

CVE-2026-90449Do wiadomości

Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 wrz 2026
Aktualizacja NVD: 3 paź 2026

appleSystemy operacyjne

Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87627Do wiadomości

Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 14 wrz 2026

googleChmura

Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.

CVE-2026-87589Do wiadomości

Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

googleChmura

Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

CVE-2026-87493Do wiadomości

Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

googleChmura

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

CVE-2026-87468Do wiadomości

Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 wrz 2026
Aktualizacja NVD: 11 wrz 2026

Producent nieustalony

Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.

CVE-2026-84282Do wiadomości

Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 wrz 2026
Aktualizacja NVD: 10 wrz 2026

Producent nieustalony

Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

CVE-2026-19859Do wiadomości

Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 wrz 2026
Aktualizacja NVD: 6 wrz 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Unauthenticated Content Injection in Boutique <= 2.3.3 versions. CVE-2026-62098	Unauthenticated Content Injection in Boutique <= 2.3.3 versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 10 paź 2026 Aktualizacja NVD 13 paź 2026
Producent nieustalony Błąd w AVideo pozwala na fałszowanie webhooków, co umożliwia nieautoryzowane kredytowanie portfeli użytkowników. CVE-2026-33731	Błąd w AVideo pozwala na fałszowanie webhooków, co umożliwia nieautoryzowane kredytowanie portfeli użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 16 lip 2026 Aktualizacja NVD 17 lip 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored… CVE-2026-111844	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Missing Authorization vulnerability in Caz Informatics Services Trade Inc. CVE-2026-12859	Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
inventree_project Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. CVE-2026-33530	Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 26 mar 2026 Aktualizacja NVD 7 paź 2026
microsoft A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for… CVE-2025-46266	A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 gru 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. CVE-2025-62030	Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. CVE-2025-62032	Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User… CVE-2026-103085	Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
mongodb Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. CVE-2026-19503	Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 sie 2026 Aktualizacja NVD 29 wrz 2026
Producent nieustalony Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. CVE-2025-68607	Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
foxit An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. CVE-2025-55311	An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check… CVE-2025-12937	The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
Producent nieustalony Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. CVE-2025-68978	Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could… CVE-2026-12489	An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View… CVE-2026-110806	Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 16 paź 2026 Aktualizacja NVD 16 paź 2026
Producent nieustalony An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound… CVE-2025-12035	An integer overflow condition exists in Bluetooth Host stack, within the bt_br_acl_recv routine a critical path for processing inbound BR/EDR L2CAP traffic. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 15 gru 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. CVE-2026-87891	Brak weryfikacji uprawnień w wtyczce Rox Appointment Booking pozwala na modyfikację dostępności rezerwacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 wrz 2026 Aktualizacja NVD 14 wrz 2026
Producent nieustalony Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. CVE-2026-90449	Błąd w reverse proxy umożliwia ominięcie uwierzytelnienia do interfejsu administracyjnego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 wrz 2026 Aktualizacja NVD 3 paź 2026
apple Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87627	Konflikt interpretacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 wrz 2026 Aktualizacja NVD 14 wrz 2026
google Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. CVE-2026-87589	Błąd autoryzacji w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń systemowych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
google Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. CVE-2026-87493	Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
google Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. CVE-2026-87468	Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 9 wrz 2026 Aktualizacja NVD 11 wrz 2026
Producent nieustalony Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. CVE-2026-84282	Podatność SSRF w wtyczce ONLYOFFICE umożliwia atakującemu skanowanie wewnętrznej sieci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 8 wrz 2026 Aktualizacja NVD 10 wrz 2026
Producent nieustalony Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. CVE-2026-19859	Brak sanitizacji parametrów w wtyczce JetFormBuilder umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 6 wrz 2026 Aktualizacja NVD 6 wrz 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOpóźnione lub nieustalone21.10.2026, 16:27 UTC

NVD · aktualizacjeOpóźnione lub nieustalone21.10.2026, 09:13 UTC

CISA KEVOstatnie przetworzenie zakończone31.10.2026, 16:30 UTC

FIRST EPSSOpóźnione lub nieustalone21.10.2026, 16:27 UTCData modelu znajduje się przy rekordzie.