KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości27 905 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.

CVE-2026-57731Do wiadomości

Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.

CVE-2026-14381Do wiadomości

Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 lip 2026
Aktualizacja NVD: 2 lip 2026

linuxfoundation

Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.

CVE-2026-53489Do wiadomości

Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

mycomplianceoffice

Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.

CVE-2026-53902Do wiadomości

Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników.

Streszczenie automatycznealert CERT.pl · CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 6 lip 2026

googleChmura

Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.

CVE-2026-14155Do wiadomości

Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 2 lip 2026

googleChmura

Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.

CVE-2026-14082Do wiadomości

Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

appleSystemy operacyjne

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.

CVE-2026-13894Do wiadomości

Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

appleSystemy operacyjne

Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

CVE-2026-13881Do wiadomości

Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 1 lip 2026

pypdf_project

Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.

CVE-2026-57204Do wiadomości

Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 lip 2026
Aktualizacja NVD: 6 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS.

CVE-2026-57329Do wiadomości

Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 cze 2026
Aktualizacja NVD: 1 lip 2026

Producent nieustalony

Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników.

CVE-2026-57313Do wiadomości

Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu.

CVE-2026-56046Do wiadomości

Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 26 cze 2026

pnpm

Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru.

CVE-2026-55180Do wiadomości

Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 cze 2026
Aktualizacja NVD: 29 cze 2026

Producent nieustalony

Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji.

CVE-2026-56302Do wiadomości

Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 25 cze 2026

fasterxml

Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów.

CVE-2026-54518Do wiadomości

Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 cze 2026
Aktualizacja NVD: 27 cze 2026

Producent nieustalony

Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku.

CVE-2026-48500Do wiadomości

Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 23 cze 2026

openclaw

W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad.

CVE-2026-53859Do wiadomości

W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 cze 2026
Aktualizacja NVD: 18 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników.

CVE-2026-48880Do wiadomości

Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS.

CVE-2026-48870Do wiadomości

Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników.

CVE-2026-42656Do wiadomości

Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników.

CVE-2026-41556Do wiadomości

Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS.

CVE-2026-39540Do wiadomości

Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 15 cze 2026

openclaw

Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów.

CVE-2026-53830Do wiadomości

Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 13 cze 2026
Aktualizacja NVD: 16 cze 2026

tp-linkSieć i dostęp

Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi.

CVE-2026-8714Do wiadomości

Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 cze 2026
Aktualizacja NVD: 19 cze 2026

octopus

Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera.

CVE-2026-4881Do wiadomości

Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 30 cze 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. CVE-2026-57731	Błąd kontroli dostępu w Flatsome umożliwia nieautoryzowany dostęp do zasobów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
google Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. CVE-2026-14381	Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 2 lip 2026 Aktualizacja NVD 2 lip 2026
linuxfoundation Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. CVE-2026-53489	Błąd w containerd umożliwia odczytanie dowolnego pliku na hoście przez kubectl logs. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
mycomplianceoffice Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. CVE-2026-53902	Brak odpowiednich kontroli autoryzacji w MCO pozwala na eskalację uprawnień przez użytkowników. Streszczenie automatyczne	Do wiadomości alert CERT.pl · CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 6 lip 2026
google Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. CVE-2026-14155	Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 2 lip 2026
google Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. CVE-2026-14082	Wyścig w Storage w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026
apple Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. CVE-2026-13894	Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026
apple Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. CVE-2026-13881	Błąd w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 1 lip 2026
pypdf_project Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. CVE-2026-57204	Wykorzystanie błędu w pypdf może prowadzić do ataku DoS przez nadmierne zużycie pamięci. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 1 lip 2026 Aktualizacja NVD 6 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. CVE-2026-57329	Wstrzyknięcie skryptów w WooCommerce Designer Pro umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 29 cze 2026 Aktualizacja NVD 1 lip 2026
Producent nieustalony Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. CVE-2026-57313	Wykorzystanie XSS w SureCart umożliwia atakującym kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. CVE-2026-56046	Wykorzystanie XSS w ListingPro umożliwia atakującemu wykonanie złośliwego skryptu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 26 cze 2026 Aktualizacja NVD 26 cze 2026
pnpm Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. CVE-2026-55180	Wykorzystanie zmiennych środowiskowych w pnpm pozwala na ujawnienie sekretów do złośliwego rejestru. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 25 cze 2026 Aktualizacja NVD 29 cze 2026
Producent nieustalony Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. CVE-2026-56302	Błąd w Capgo umożliwia nieautoryzowanym atakującym usuwanie i odczytywanie ikon aplikacji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 24 cze 2026 Aktualizacja NVD 25 cze 2026
fasterxml Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. CVE-2026-54518	Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 24 cze 2026 Aktualizacja NVD 27 cze 2026
Producent nieustalony Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. CVE-2026-48500	Luka w Filament pozwala na nieautoryzowane przesyłanie plików, co może prowadzić do wyczerpania miejsca na dysku. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 23 cze 2026 Aktualizacja NVD 23 cze 2026
openclaw W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad. CVE-2026-53859	W OpenClaw występuje luka w walidacji nazw hostów, umożliwiająca obejście blokad. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 16 cze 2026 Aktualizacja NVD 18 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników. CVE-2026-48880	Wstrzyknięcie skryptów w WP Job Portal umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS. CVE-2026-48870	Wstrzyknięcie skryptów w King Addons dla Elementor umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników. CVE-2026-42656	Wykorzystanie XSS w Contest Gallery pozwala na kradzież danych użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników. CVE-2026-41556	Wstrzyknięcie skryptu w ProfilePress umożliwia atak XSS na użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. CVE-2026-39540	Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 15 cze 2026
openclaw Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów. CVE-2026-53830	Obejście unieważnienia sekretu webhook w OpenClaw pozwala na wykorzystanie starych sekretów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 13 cze 2026 Aktualizacja NVD 16 cze 2026
tp-link Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi. CVE-2026-8714	Podatność w serwerze RTSP TP-Link Tapo C520WS v2 prowadzi do stanu odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 5 cze 2026 Aktualizacja NVD 19 cze 2026
octopus Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera. CVE-2026-4881	Błąd w Octopus Server umożliwia uwierzytelnionym użytkownikom wprowadzenie zmian na poziomie serwera. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 4 cze 2026 Aktualizacja NVD 30 cze 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone1.11.2026, 03:15 UTC

NVD · aktualizacjePrzetwarzanie niepełne1.11.2026, 03:39 UTC

CISA KEVOstatnie przetworzenie zakończone1.11.2026, 05:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone1.11.2026, 03:45 UTCData modelu znajduje się przy rekordzie.