KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 731 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

team

Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki.

CVE-2026-8722Do wiadomości

Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 4 cze 2026
Aktualizacja NVD: 19 cze 2026

golang

Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników.

CVE-2026-39827Do wiadomości

Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 22 maj 2026
Aktualizacja NVD: 23 lip 2026

zyxelSieć i dostęp

Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła.

CVE-2026-7255Do wiadomości

Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 12 maj 2026
Aktualizacja NVD: 26 paź 2026

phpDevelopment

Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service.

CVE-2026-7259Do wiadomości

Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych.

CVE-2026-4362Do wiadomości

Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 5 maj 2026
Aktualizacja NVD: 5 maj 2026

openmix

Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.

CVE-2026-42475Do wiadomości

Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 8 lip 2026

wwbn

Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek.

CVE-2026-34613Do wiadomości

Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 31 mar 2026
Aktualizacja NVD: 24 lip 2026

appleSystemy operacyjne

Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.

CVE-2026-2317Do wiadomości

Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 11 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha.

CVE-2026-2302Do wiadomości

Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji.

CVE-2026-25612Do wiadomości

Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 lut 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu.

CVE-2026-24829Do wiadomości

Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 27 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji.

CVE-2026-24616Do wiadomości

Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored.

CVE-2026-24600Do wiadomości

Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.

CVE-2026-24601Do wiadomości

Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.

CVE-2026-24591Do wiadomości

Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.

CVE-2026-24576Do wiadomości

Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.

CVE-2026-24558Do wiadomości

Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

Producent nieustalony

Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.

CVE-2026-24526Do wiadomości

Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 sty 2026
Aktualizacja NVD: 17 cze 2026

transsion

Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.

CVE-2025-14817Do wiadomości

Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 17 gru 2025
Aktualizacja NVD: 28 wrz 2026

Producent nieustalony

Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.

CVE-2025-12890Do wiadomości

Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 7 lis 2025
Aktualizacja NVD: 13 paź 2026

Producent nieustalony

Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.

CVE-2026-8217Do wiadomości

Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 20 lip 2026

Producent nieustalony

Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.

CVE-2026-69245Do wiadomości

Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 3 sie 2026
Aktualizacja NVD: 8 wrz 2026

Producent nieustalony

Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów.

CVE-2026-11852Do wiadomości

Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 cze 2026
Aktualizacja NVD: 26 paź 2026

appleSystemy operacyjne

Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej.

CVE-2026-28909Do wiadomości

Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 1 maj 2026
Aktualizacja NVD: 26 paź 2026

Producent nieustalony

Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing.

CVE-2026-107251Do wiadomości

Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3.

Opis źródłowy NVD · ENCVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,2 %
Poprawka: Status poprawki nieustalony
Publikacja: 30 paź 2026
Aktualizacja NVD: 30 paź 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
team Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. CVE-2026-8722	Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 4 cze 2026 Aktualizacja NVD 19 cze 2026
golang Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. CVE-2026-39827	Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 22 maj 2026 Aktualizacja NVD 23 lip 2026
zyxel Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła. CVE-2026-7255	Niewłaściwe ograniczenie prób uwierzytelnienia w Zyxel WRE6505 umożliwia atakującemu złamanie hasła. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 12 maj 2026 Aktualizacja NVD 26 paź 2026
php Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. CVE-2026-7259	Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 10 maj 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. CVE-2026-4362	Brak weryfikacji uprawnień w wtyczce ElementsKit pozwala na nieautoryzowaną modyfikację danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 5 maj 2026 Aktualizacja NVD 5 maj 2026
openmix Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. CVE-2026-42475	Wstrzyknięcie SQL w MixPHP Framework umożliwia nieautoryzowany dostęp do bazy danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 1 maj 2026 Aktualizacja NVD 8 lip 2026
wwbn Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. CVE-2026-34613	Brak walidacji tokenu CSRF w AVideo pozwala atakującemu na dezaktywację krytycznych wtyczek. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 31 mar 2026 Aktualizacja NVD 24 lip 2026
apple Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. CVE-2026-2317	Nieodpowiednia implementacja animacji w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 11 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. CVE-2026-2302	Wykonanie złośliwego kodu w Mongoid::Criteria z powodu przetwarzania złośliwego hasha. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. CVE-2026-25612	Kolizja zasobów w mechanizmie blokad MongoDB prowadzi do niedostępności kolekcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 10 lut 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. CVE-2026-24829	Przepełnienie bufora w is-Engine umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 27 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. CVE-2026-24616	Brak autoryzacji w WP Popups umożliwia nieautoryzowany dostęp do funkcji. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. CVE-2026-24600	Wstrzyknięcie skryptów w Penci Review umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. CVE-2026-24601	Wstrzyknięcie skryptów w Penci Pay Writer umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. CVE-2026-24591	Wstrzyknięcie skryptów w Turn Yoast SEO FAQ Block to Accordion pozwala na atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. CVE-2026-24576	Wykorzystanie XSS w COP UX Flat pozwala na przechowywanie złośliwego kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. CVE-2026-24558	Wstrzyknięcie skryptów w ABG Rich Pins umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
Producent nieustalony Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. CVE-2026-24526	Luka XSS w wtyczce Email Inquiry & Cart Options dla WooCommerce umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 23 sty 2026 Aktualizacja NVD 17 cze 2026
transsion Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. CVE-2025-14817	Brak kontroli uprawnień w com.transsion.tranfacmode pozwala na zdalne włączenie debugowania ADB. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 17 gru 2025 Aktualizacja NVD 28 wrz 2026
Producent nieustalony Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. CVE-2025-12890	Nieprawidłowe przetwarzanie błędnego żądania połączenia w urządzeniach powoduje awarię. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 7 lis 2025 Aktualizacja NVD 13 paź 2026
Producent nieustalony Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. CVE-2026-8217	Wstrzyknięcie poleceń w IAS Canias ERP umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,2 % · rekomendacja wg zapisanej polityki	6,3	1,2 %	Publikacja 10 maj 2026 Aktualizacja NVD 20 lip 2026
Producent nieustalony Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. CVE-2026-69245	Błąd w Guzzle pozwala na ujawnienie identyfikatora sesji przez nieprawidłowe przetwarzanie domen. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 3 sie 2026 Aktualizacja NVD 8 wrz 2026
Producent nieustalony Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów. CVE-2026-11852	Brak kontroli uprawnień w Debusine pozwala na nieautoryzowane modyfikacje artefaktów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 10 cze 2026 Aktualizacja NVD 26 paź 2026
apple Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. CVE-2026-28909	Podatność w rejestrach kontenerów ujawnia dane logowania w postaci niezaszyfrowanej. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 1 maj 2026 Aktualizacja NVD 26 paź 2026
Producent nieustalony Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. CVE-2026-107251	Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3. Opis źródłowy NVD · EN	Do wiadomości CVSS 6,5 · EPSS 0,2 % · rekomendacja wg zapisanej polityki	6,5	0,2 %	Publikacja 30 paź 2026 Aktualizacja NVD 30 paź 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 03:21 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 03:50 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 06:15 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 03:49 UTCData modelu znajduje się przy rekordzie.