KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 731 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS.

CVE-2026-39540Do wiadomości

Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,21 %
Poprawka: Status poprawki nieustalony
Publikacja: 15 cze 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Ultimate Addons for…

CVE-2026-39739Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Ultimate Addons for Elementor - Lite header-footer-elementor allows Stored XSS.This issue affects Ultimate Addons for Elementor - Lite: from n/a through 2.9.5.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Media Player Addons for…

CVE-2026-119365Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Media Player Addons for Elementor – Media Player widget for WP media-player-addons-for-elementor allows Stored XSS.This issue affects Media Player Addons for Elementor – Media Player…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters…

CVE-2026-116857Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.2.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart…

CVE-2026-112840Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.5.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Rootblox rootblox allows…

CVE-2026-111843Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Rootblox rootblox allows Stored XSS.This issue affects Rootblox: from n/a through 1.0.7.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

Producent nieustalony

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored…

CVE-2026-111844Do wiadomości

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 20 paź 2026

Producent nieustalony

Missing Authorization vulnerability in Caz Informatics Services Trade Inc.

CVE-2026-12859Do wiadomości

Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 paź 2026
Aktualizacja NVD: 8 paź 2026

inventree_project

Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy.

CVE-2026-33530Do wiadomości

Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 mar 2026
Aktualizacja NVD: 7 paź 2026

microsoftAplikacje · Chmura · Systemy operacyjne

A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for…

CVE-2025-46266Do wiadomości

A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 8 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS.

CVE-2025-62030Do wiadomości

Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based.

CVE-2025-62032Do wiadomości

Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 6 lis 2025
Aktualizacja NVD: 24 paź 2026

Producent nieustalony

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025…

CVE-2026-90730Do wiadomości

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Access Control vulnerability. An…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 paź 2026
Aktualizacja NVD: 27 paź 2026

Producent nieustalony

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User…

CVE-2026-103085Do wiadomości

Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 paź 2026
Aktualizacja NVD: 6 paź 2026

mongodbAplikacje

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

CVE-2026-19503Do wiadomości

Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 sie 2026
Aktualizacja NVD: 29 wrz 2026

vmwareChmura

Vulnerability in Spring Spring Security.

CVE-2026-22748Do wiadomości

Vulnerability in Spring Spring Security. When an application configures JWT decoding with NimbusJwtDecoder or NimbusReactiveJwtDecoder, it must configure an OAuth2TokenValidator<Jwt> separately, for example by calling setJwtValidator.This issue affects Spring Security: from 6.3.0 through 6.3.14,…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

CVE-2025-68607Do wiadomości

Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 gru 2025
Aktualizacja NVD: 7 paź 2026

foxit

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2.

CVE-2025-55311Do wiadomości

An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 gru 2025
Aktualizacja NVD: 14 paź 2026

Producent nieustalony

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check…

CVE-2025-12937Do wiadomości

The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 18 lis 2025
Aktualizacja NVD: 18 paź 2026

oracleAplikacje · Systemy operacyjne

Vulnerability in the Oracle Life Sciences InForm product of Oracle Life Science Applications (component: App Server).

CVE-2026-34324Do wiadomości

Vulnerability in the Oracle Life Sciences InForm product of Oracle Life Science Applications (component: App Server). Supported versions that are affected are 7.0.1.0 and 7.0.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 21 kwi 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

CVE-2025-68978Do wiadomości

Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 gru 2025
Aktualizacja NVD: 7 paź 2026

Producent nieustalony

PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule.

CVE-2026-105620Do wiadomości

PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This…

CVE-2026-116404Do wiadomości

Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This issue affects Redux Framework: from n/a through 4.5.16.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 28 paź 2026
Aktualizacja NVD: 29 paź 2026

Producent nieustalony

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could…

CVE-2026-12489Do wiadomości

An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 20 paź 2026
Aktualizacja NVD: 21 paź 2026

devolutions

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View…

CVE-2026-110806Do wiadomości

Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 16 paź 2026
Aktualizacja NVD: 23 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. CVE-2026-39540	Wstrzyknięcie skryptów w Shipment Tracker dla Woocommerce umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,21 % · rekomendacja wg zapisanej polityki	6,5	0,21 %	Publikacja 15 cze 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Ultimate Addons for… CVE-2026-39739	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force Ultimate Addons for Elementor - Lite header-footer-elementor allows Stored XSS.This issue affects Ultimate Addons for Elementor - Lite: from n/a through 2.9.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Media Player Addons for… CVE-2026-119365	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in bPlugins Media Player Addons for Elementor – Media Player widget for WP media-player-addons-for-elementor allows Stored XSS.This issue affects Media Player Addons for Elementor – Media Player… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters… CVE-2026-116857	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock JetSmartFilters jet-smart-filters allows Stored XSS.This issue affects JetSmartFilters: from n/a through 3.8.6.2. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 29 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart… CVE-2026-112840	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brainstorm Force SureCart surecart allows Stored XSS.This issue affects SureCart: from n/a through 4.9.5. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Rootblox rootblox allows… CVE-2026-111843	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CozyThemes Rootblox rootblox allows Stored XSS.This issue affects Rootblox: from n/a through 1.0.7. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
Producent nieustalony Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored… CVE-2026-111844	Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Brizy Brizy brizy allows Stored XSS.This issue affects Brizy: 2.8.23. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 20 paź 2026
Producent nieustalony Missing Authorization vulnerability in Caz Informatics Services Trade Inc. CVE-2026-12859	Missing Authorization vulnerability in Caz Informatics Services Trade Inc. Advancity ALMS Cloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advancity ALMS Cloud: through 2026-10-08. NOTE: The vendor was contacted early about this disclosure but did not… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 8 paź 2026 Aktualizacja NVD 8 paź 2026
inventree_project Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. CVE-2026-33530	Brak filtrowania w API InvenTree pozwala na wyciek wrażliwych danych z bazy. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 26 mar 2026 Aktualizacja NVD 7 paź 2026
microsoft A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for… CVE-2025-46266	A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 gru 2025 Aktualizacja NVD 8 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. CVE-2025-62030	Wstrzyknięcie skryptów w tagDiv Composer umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 6 lis 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. CVE-2025-62032	Wykorzystanie XSS w tagDiv Cloud Library pozwala na ataki DOM-Based. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 6 lis 2025 Aktualizacja NVD 24 paź 2026
Producent nieustalony Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025… CVE-2026-90730	Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Access Control vulnerability. An… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 paź 2026 Aktualizacja NVD 27 paź 2026
Producent nieustalony Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User… CVE-2026-103085	Improper Access Control vulnerability in WP User Manager WP User Manager wp-user-manager allows Privilege Abuse.This issue affects WP User Manager: from n/a through 2.9.20. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 paź 2026 Aktualizacja NVD 6 paź 2026
mongodb Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. CVE-2026-19503	Brak walidacji schematu w MongoDB OIDC może prowadzić do ujawnienia danych lub wykonania kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 sie 2026 Aktualizacja NVD 29 wrz 2026
vmware Vulnerability in Spring Spring Security. CVE-2026-22748	Vulnerability in Spring Spring Security. When an application configures JWT decoding with NimbusJwtDecoder or NimbusReactiveJwtDecoder, it must configure an OAuth2TokenValidator<Jwt> separately, for example by calling setJwtValidator.This issue affects Spring Security: from 6.3.0 through 6.3.14,… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 22 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. CVE-2025-68607	Wstrzyknięcie skryptów w Custom Field Template umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 29 gru 2025 Aktualizacja NVD 7 paź 2026
foxit An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. CVE-2025-55311	An issue was discovered in Foxit PDF and Editor for Windows and macOS before 13.2 and 2025 before 2025.2. A crafted PDF can use JavaScript to alter annotation content and subsequently clear the file's modification status via JavaScript interfaces. This circumvents digital signature verification by… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 gru 2025 Aktualizacja NVD 14 paź 2026
Producent nieustalony The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check… CVE-2025-12937	The ACF Flexible Layouts Manager plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the 'acf_flm_update_template_with_pasted_layout' function in all versions up to, and including, 1.1.6. This makes it possible for unauthenticated attackers… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 18 lis 2025 Aktualizacja NVD 18 paź 2026
oracle Vulnerability in the Oracle Life Sciences InForm product of Oracle Life Science Applications (component: App Server). CVE-2026-34324	Vulnerability in the Oracle Life Sciences InForm product of Oracle Life Science Applications (component: App Server). Supported versions that are affected are 7.0.1.0 and 7.0.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 21 kwi 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. CVE-2025-68978	Luka XSS w DesignThemes Core umożliwia atakującemu wykonanie skryptów w przeglądarkach użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 gru 2025 Aktualizacja NVD 7 paź 2026
Producent nieustalony PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. CVE-2026-105620	PostgreSQL Anonymizer doesn't mask data returned by a sub-query in a rule. The problem is resolved in PostgreSQL Anonymizer 3.3.0 and later versions. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 28 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This… CVE-2026-116404	Missing Authorization vulnerability in David Anderson Redux Framework redux-framework allows Lifting Sensitive Data Embedded in Cache.This issue affects Redux Framework: from n/a through 4.5.16. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 28 paź 2026 Aktualizacja NVD 29 paź 2026
Producent nieustalony An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could… CVE-2026-12489	An incorrect authorization vulnerability in the Data Access Layer (DAL) of Zyxel EX3501-T0 firmware versions through 5.44(ACHR.6)C0 could allow an authenticated attacker to escalate privileges by modifying the login_privilege data on an affected device. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 20 paź 2026 Aktualizacja NVD 21 paź 2026
devolutions Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View… CVE-2026-110806	Incorrect authorization in add-on properties in Devolutions Server 2026.3.8.0 and earlier allows an authenticated user with only View permission to obtain add-on passwords via the unredacted add-on properties returned in connection data. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 16 paź 2026 Aktualizacja NVD 23 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 04:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.