KATALOG INFORMACJI

Dotkliwość: Średnia

Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.

Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.

Pełny dostępny katalog Wyczyść filtry

Pilne działanie228 W tym tygodniu0 Obserwuj0 Do wiadomości28 763 Do weryfikacji0

Liczniki uwzględniają wyszukiwanie i pozostałe filtry; nie są ograniczone wybraną rekomendacją ani rozmiarem strony.

Producent nieustalony

Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS.

CVE-2026-57629Do wiadomości

Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 29 cze 2026

wolfssl

Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność.

CVE-2026-6329Do wiadomości

Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 cze 2026
Aktualizacja NVD: 27 cze 2026

openwebui

W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary.

CVE-2026-54007Do wiadomości

W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 cze 2026
Aktualizacja NVD: 26 cze 2026

Producent nieustalony

Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi.

CVE-2026-36798Do wiadomości

Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 10 cze 2026

microsoftAplikacje · Chmura · Systemy operacyjne

Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego.

CVE-2026-42907Do wiadomości

Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 9 cze 2026
Aktualizacja NVD: 11 cze 2026

apacheAplikacje

Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu.

CVE-2026-46718Do wiadomości

Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 2 cze 2026
Aktualizacja NVD: 3 cze 2026

googleChmura

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę.

CVE-2026-10004Do wiadomości

Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 29 maj 2026
Aktualizacja NVD: 21 lip 2026

Producent nieustalony

Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta.

CVE-2026-47672Do wiadomości

Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 26 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

CVE-2026-9439Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

CVE-2026-9424Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

CVE-2026-9402Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

CVE-2026-9400Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 25 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

CVE-2026-9379Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

CVE-2026-9362Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

CVE-2026-9363Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

CVE-2026-9361Do wiadomości

Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 24 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

CVE-2026-9296Do wiadomości

Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu.

Streszczenie automatyczneCVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,3
EPSS: 1,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 23 maj 2026
Aktualizacja NVD: 23 lip 2026

Producent nieustalony

Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek.

CVE-2026-45181Do wiadomości

Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 maj 2026
Aktualizacja NVD: 24 lip 2026

wolfssl

Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów.

CVE-2026-5263Do wiadomości

Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 10 kwi 2026
Aktualizacja NVD: 2 lip 2026

Producent nieustalony

Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce.

CVE-2026-39674Do wiadomości

Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS.

CVE-2026-39665Do wiadomości

Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS.

CVE-2026-39666Do wiadomości

Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored.

CVE-2026-39646Do wiadomości

Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS.

CVE-2026-39636Do wiadomości

Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Producent nieustalony

Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS.

CVE-2026-39575Do wiadomości

Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS.

Streszczenie automatyczneCVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki

CVSS: 6,5
EPSS: 0,16 %
Poprawka: Status poprawki nieustalony
Publikacja: 8 kwi 2026
Aktualizacja NVD: 24 lip 2026

Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Producent / podatność	Opis	Rekomendacja i powód	CVSS	EPSS	Daty źródłowe
Producent nieustalony Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS. CVE-2026-57629	Wstrzyknięcie skryptu w StatCounter umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 29 cze 2026
wolfssl Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność. CVE-2026-6329	Słaba weryfikacja MAC w PKCS#12 pozwala na akceptację nieprawidłowych danych, osłabiając integralność. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 cze 2026 Aktualizacja NVD 27 cze 2026
openwebui W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary. CVE-2026-54007	W Open WebUI przed wersją 0.9.6 atakujący może wymusić działania w sesji ofiary. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 23 cze 2026 Aktualizacja NVD 26 cze 2026
Producent nieustalony Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi. CVE-2026-36798	Przepełnienie stosu w Tenda G0 umożliwia atakującym wywołanie odmowy usługi. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 9 cze 2026 Aktualizacja NVD 10 cze 2026
microsoft Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego. CVE-2026-42907	Ujawnienie wrażliwych informacji w Windows Shell umożliwia lokalne ujawnienie danych przez atakującego. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 9 cze 2026 Aktualizacja NVD 11 cze 2026
apache Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu. CVE-2026-46718	Wykorzystanie zewnętrznie kontrolowanego wejścia w Apache Calcite umożliwia niebezpieczne odzwierciedlenie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 2 cze 2026 Aktualizacja NVD 3 cze 2026
google Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę. CVE-2026-10004	Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 29 maj 2026 Aktualizacja NVD 21 lip 2026
Producent nieustalony Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta. CVE-2026-47672	Błąd w epa4all-client pozwala na zapis dowolnych dokumentów do elektronicznej dokumentacji pacjenta. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 26 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. CVE-2026-9439	Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9424	Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. CVE-2026-9402	Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. CVE-2026-9400	Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 25 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. CVE-2026-9379	Wstrzyknięcie poleceń w Edimax BR-6675nD umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9362	Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9363	Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. CVE-2026-9361	Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 24 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. CVE-2026-9296	Wstrzyknięcie poleceń w Edimax BR-6428NS umożliwia zdalne wykonanie kodu. Streszczenie automatyczne	Do wiadomości CVSS 6,3 · EPSS 1,16 % · rekomendacja wg zapisanej polityki	6,3	1,16 %	Publikacja 23 maj 2026 Aktualizacja NVD 23 lip 2026
Producent nieustalony Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek. CVE-2026-45181	Wstrzyknięcie argumentów w Hex-Rays IDA Pro umożliwia umieszczenie złośliwego kodu w katalogu wtyczek. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 10 maj 2026 Aktualizacja NVD 24 lip 2026
wolfssl Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów. CVE-2026-5263	Brak egzekwowania nameConstraints w wolfSSL pozwala na akceptację nieprawidłowych certyfikatów. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 10 kwi 2026 Aktualizacja NVD 2 lip 2026
Producent nieustalony Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce. CVE-2026-39674	Wykorzystanie XSS w MK Google Directions umożliwia atakującemu wykonanie skryptów w przeglądarce. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS. CVE-2026-39665	Wstrzyknięcie skryptów w SEO Friendly Images umożliwia atak typu XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS. CVE-2026-39666	Luka XSS w Hello Bar Popup Builder umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored. CVE-2026-39646	Wstrzyknięcie skryptów w Leaflet Map umożliwia atak XSS typu Stored. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS. CVE-2026-39636	Wstrzyknięcie skryptów w Livemesh Addons for Elementor umożliwia atak XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026
Producent nieustalony Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS. CVE-2026-39575	Luka XSS w Custom Query Blocks umożliwia atak DOM-Based XSS. Streszczenie automatyczne	Do wiadomości CVSS 6,5 · EPSS 0,16 % · rekomendacja wg zapisanej polityki	6,5	0,16 %	Publikacja 8 kwi 2026 Aktualizacja NVD 24 lip 2026

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

NVD · publikacjeOstatnie przetworzenie zakończone2.11.2026, 12:00 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone2.11.2026, 12:01 UTC

CISA KEVOstatnie przetworzenie zakończone2.11.2026, 20:30 UTC

FIRST EPSSOstatnie przetworzenie zakończone2.11.2026, 12:01 UTCData modelu znajduje się przy rekordzie.