Producent nieustalony
Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through… CVE-2026-107566
Missing authorization in the Sieve editheader action (6.2.22 through 6.3.6) and in the mail-rule Set header value action (6.0.0 through 6.3.6) of Progressive Robot hMailServer allows an authenticated user to make the server send mail as any address, DKIM-signed where the address is at a domain the…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
19 paź 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Producent nieustalony
A flaw has been found in **permission filters** in the **foreman** package. CVE-2026-107193
A flaw has been found in **permission filters** in the **foreman** package. The API loads a filter by its identifier and does not apply the search limit on the caller's permission. A low-privileged network attacker or user must already be allowed to delete filters for one role only. They can…
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
12 paź 2026 Aktualizacja NVD
15 paź 2026 Zapisz
Producent nieustalony
Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta. CVE-2026-14204
Brak weryfikacji CSRF w wtyczce Google Authenticator pozwala na zablokowanie dostępu do konta.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
6 sie 2026 Aktualizacja NVD
26 sie 2026 Zapisz
Producent nieustalony
Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami. CVE-2026-51895
Nieprawidłowa kontrola dostępu w Ragflow umożliwia nieautoryzowane operacje między sesjami.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
2 paź 2026 Aktualizacja NVD
2 paź 2026 Zapisz
IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. CVE-2026-84893
IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database.
Opis źródłowy NVD · EN Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
25 wrz 2026 Aktualizacja NVD
20 paź 2026 Zapisz
Producent nieustalony
Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu. CVE-2026-90448
Błąd w API umożliwia uwierzytelnionemu użytkownikowi modyfikację danych w trybie tylko do odczytu.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
12 wrz 2026 Aktualizacja NVD
3 paź 2026 Zapisz
Producent nieustalony
Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. CVE-2026-85116
Wtyczka Simple CAPTCHA w WordPressie pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
11 wrz 2026 Aktualizacja NVD
11 wrz 2026 Zapisz
Producent nieustalony
Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP. CVE-2026-86186
Brak ograniczeń w AVideo API pozwala na nieograniczone próby logowania z jednego adresu IP.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
5 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego. CVE-2026-84327
Błędna autoryzacja w Autofill w Google Chrome na Androidzie umożliwia pozyskanie danych przez atakującego.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
2 wrz 2026 Aktualizacja NVD
8 wrz 2026 Zapisz
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi. CVE-2026-73772
Przepełnienie bufora w AOS-CX może prowadzić do nieautoryzowanego zablokowania usługi.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
1 wrz 2026 Aktualizacja NVD
4 wrz 2026 Zapisz
Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików. CVE-2026-0282
Luka w usuwaniu plików w PAN-OS pozwala nieautoryzowanemu atakującemu na usunięcie plików.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
9 lip 2026 Aktualizacja NVD
11 sie 2026 Zapisz
Producent nieustalony
Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS. CVE-2026-51598
Walka z walidacją wejścia w kamerze MERCURY MIPC252W pozwala na atak DoS.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
9 lip 2026 Aktualizacja NVD
10 lip 2026 Zapisz
Producent nieustalony
Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili. CVE-2026-12270
Błąd w wtyczce Everest Forms umożliwia nieautoryzowanym atakującym dostęp do danych i wysyłanie e-maili.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
9 lip 2026 Aktualizacja NVD
9 lip 2026 Zapisz
Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing. CVE-2026-57963
Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
1 lip 2026 Aktualizacja NVD
6 lip 2026 Zapisz
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia pozyskanie wrażliwych danych przez złośliwą wtyczkę. CVE-2026-14081
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia pozyskanie wrażliwych danych przez złośliwą wtyczkę.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
1 lip 2026 Aktualizacja NVD
1 lip 2026 Zapisz
Producent nieustalony
Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty. CVE-2026-1869
Brak walidacji w wtyczce WordPress umożliwia aktywację płatnych członkostw bez opłaty.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
26 cze 2026 Aktualizacja NVD
26 cze 2026 Zapisz
Defekt masowego przypisania w K2 pozwala użytkownikom na modyfikację danych w bazie. CVE-2026-48943
Defekt masowego przypisania w K2 pozwala użytkownikom na modyfikację danych w bazie.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
25 cze 2026 Aktualizacja NVD
28 cze 2026 Zapisz
Producent nieustalony
Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach. CVE-2026-48067
Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
23 cze 2026 Aktualizacja NVD
23 cze 2026 Zapisz
W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP. CVE-2026-22551
W Eclipse Theia przed wersją 1.71.0 atakujący może wykradać dane przez nieograniczone żądania HTTP.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
18 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych. CVE-2026-46869
Luka w MySQL Shell umożliwia nieautoryzowany dostęp do krytycznych danych.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
17 cze 2026 Aktualizacja NVD
22 cze 2026 Zapisz
Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji. CVE-2026-0165
Brak sprawdzenia granic w dekoderze pakietów RTCP może prowadzić do ujawnienia informacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
16 cze 2026 Aktualizacja NVD
16 wrz 2026 Zapisz
W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu. CVE-2026-53824
W OpenClaw występuje luka w revokacji tokenów, co pozwala na nieautoryzowane działania po ich unieważnieniu.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
13 cze 2026 Aktualizacja NVD
16 cze 2026 Zapisz
Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba. CVE-2026-49818
Błąd w operatorze GCSToSamba w Apache Airflow pozwala na zapis plików w dowolnej lokalizacji na serwerze Samba.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
9 cze 2026 Aktualizacja NVD
12 cze 2026 Zapisz
Wzrost wykorzystania zasobów ePVA i TMM w wyniku lokalnego ruchu ethernetowego. CVE-2026-42781
Wzrost wykorzystania zasobów ePVA i TMM w wyniku lokalnego ruchu ethernetowego.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
13 maj 2026 Aktualizacja NVD
23 cze 2026 Zapisz
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji. CVE-2026-6736
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na tworzenie kont użytkowników bez weryfikacji.
Streszczenie automatyczne Do wiadomości CVSS 6,5 · EPSS 0,18 % · rekomendacja wg zapisanej polityki
6,5 0,18 %
Publikacja
8 maj 2026 Aktualizacja NVD
11 maj 2026 Zapisz